將 API 的性能和安全性納入一個經審查的操作模型中。

需檢查的證據

已發佈的吞吐量結果是可重現的證據，而不是受規範的工作負載測試或安全評估的替代品。

需解決的風險

威脅模型、金鑰管理、日誌保留和監管義務仍然取決於部署情況。

試點範圍

使用 p95/p99 延遲、錯誤率、保護規則和變更控制證據對 API 流量進行試點代表性測試。

社群授權允許非商業評估與第三方基準測試。商業生產環境需要付費授權。