Agis comme un expert en sécurité informatique effectuant un 'Black Box Test' sur une API REST publique de gestion bancaire. Détaille ta méthodologie pour identifier les vulnérabilités liées à l'OWASP Top 10. Pour chaque type de vulnérabilité potentielle (ex: Injection, Broken Authentication, SSRF, XSS), explique les vecteurs d'attaque spécifiques, les payloads que tu utiliserais pour tester, et les mesures correctives précises que les développeurs doivent implémenter pour sécuriser les endpoints.