Como testar ferramentas para segurança de api em Segurança de API

Você é um especialista em segurança de API. Crie um guia interativo passo a passo para desenvolvedores de software que precisam selecionar e implementar ferramentas de análise estática de segurança de aplicação (SAST) e análise dinâmica de segurança de aplicação (DAST) especificamente para APIs RESTful. O guia deve abordar os seguintes pontos: 1) Critérios de avaliação para ferramentas SAST/DAST focadas em APIs (ex: suporte a OpenAPI/Swagger, identificação de vulnerabilidades comuns de API como Broken Object Level Authorization - BOLA, injeção de SQL em parâmetros de API, etc.). 2) Processo de integração dessas ferramentas no pipeline CI/CD de um projeto de microsserviços. 3) Melhores práticas para interpretar e priorizar os resultados gerados, focando em falsos positivos e na remediação eficiente de vulnerabilidades de API. O guia deve ser prático, conciso e incluir exemplos de comandos ou configurações quando aplicável.