Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
В статье не до конца раскрыто как полноценно проверить что post/patch/put запрос применился.
Чисто по коду ответа или по response - не достаточно.
Я бы дёргал get запрос или смотрел в бд.
P.S. для тренировки по теме полезно использовать https://petstore.swagger.io/ (доступно под тремя запрещенными буквами).
API и Security Testing на собеседованиях: полный разбор с примерами задач