Я сталкивался со следующей ситуацией. Мой коллега провел SOAP тестирование на проникновение API для одного из наших клиентов. Теперь пришло время для повторного тестирования, мой коллега в отпуске, и мне нужно будет сделать повторное тестирование самостоятельно. Он сказал мне, что мне нужно запросить у клиента фактические XML (WSDL et c) файлы, чтобы полностью протестировать этот API, поскольку было бы невозможно генерировать запросы API, или ответы были бы неправильными. Это первый раз, когда я слышу, что вам нужны фактические исходные файлы XML для тестирования API. Разве недостаточно использовать URL-адрес самого API при использовании таких инструментов, как SOAP UI (пример: https://api.my.com/test/proxyservice/getdata?wsdl)?