Somente os endpoints, com testes e considerando as estruturas básicas de segurança.