Выполни роль эксперта по безопасности (White Hat Hacker). Тебе предоставлен список эндпоинтов публичного REST API интернет-банка. Твоя цель — составить чек-лист для пентестинга. 1. Опиши 5 критических векторов атаки для REST API, использующих JWT токены. 2. Как бы ты проверил уязвимость к инъекциям (SQL, NoSQL, XSS) в GraphQL эндпоинтах? 3. Предложи методы защиты от атак повторного воспроизведения (replay attacks) для банковских транзакций. 4. Сформируй пример curl-запроса, демонстрирующего попытку раскрытия структуры базы через ошибку сервера.