dataflow - 在威胁建模期间，我们是否需要考虑来自 REST API 调用响应的威胁

Question

我正在对 REST Web API 进行威胁建模。我不确定我们是否需要考虑来自 REST API 调用响应的威胁。有没有人对如何处理这种双向数据流的情况有任何建议或文档。