Obrigatoriedade de campos ( Há campos obrigatórios? E se nao enviar um dos campos obrigatórios? Se mandar com ” “, null, numeros ou qlq outra coisa) Tipagem de dados (Checar se tudo que é string está vindo como string, inteiro como inteiro, a listagem está dentro de um array [] ?) Estrutura da Resposta (corpo da resposta tem algum padrão? Comparar com o swagger) Códigos http (estão condizentes com os comportamentos apresentados?) está em conformidade com as interações? Comparar comportamento e garantir que está sendo atendido, há ambiguidade, contradições etc? Para endpoints com parametros alterar os prametros na url, colocar dados inexistentes apenas letras, apenas número, letras e numeros