Como testar testing em segurança de api em Segurança de API

"Você é um especialista em segurança de API. Crie um plano de teste de penetração (pentest) detalhado e acionável para uma API RESTful que gerencia informações de clientes (dados sensíveis, como CPF, endereço, histórico de compras). O plano deve focar em vulnerabilidades OWASP API Security Top 10 e incluir cenários de teste específicos para cada categoria, ferramentas sugeridas (com justificativa para a escolha), e métricas claras para avaliar o sucesso e a gravidade das falhas. Considere um ambiente de desenvolvimento ágil com CI/CD e a necessidade de integrar a segurança o mais cedo possível. Formate a resposta como um documento técnico, com seções e subtítulos claros."