Du kennst deinen Code am besten.


Stell dir vor du wolltest in deinen eigenen Service einbrechen. Versuch es mal wirklich. Überlege dir wo man Daten unerlaubt auslesen könnte und versuch diese Stelle zu erreichen.

Stell dir vor irgendjemand gibt unsinnige Daten ein, werden solche Fehler ordentlich behandelt? Sende einfach mal unsinnige Eingaben und schau was passiert. Schreibe ein kleines Script das viele Anfragen sendet. Schaue ob dein Code irgendwo auseinander fällt.

Mache viele Anfragen gültige Anfragen gleichzeitig und schau wie gut der Code damit klar kommt. Schau nach ob die DB im Hintergund über http zu erreichen ist. Schau nach ob noch irgendwo alte Tests sind die einen Einbruch erlauben könnten.


Versuch wie ein Cracker zu denken.