Тестирую API через Postman: позитивные и негативные сценарии, коды ответов, граничные значения, сверка со Swagger/OpenAPI-документацией. Отдельно фиксирую расхождения между документацией и реальным поведением - это то, что чаще всего остаётся незамеченным без внешней проверки.