Ну то есть- у нас перед запросом стороннего апи, если отправляются данные, то сформированый json валидируется. Тип полей, содержимое, количество запросов. И если что-то не так, то запрос просто не отправляется. Поэтому проблем со сломанными интеграциями нет. А тут было прям серьёзное обсуждение, что их можно легко сломать. Поэтому и возник такой вопрос - реально не проверяются отправляемые данные?