טסטים והגדרות אבטחה ל-API