スマホアプリでapiのセキュリティチェック

スマホゲーム会社で働いてます。 今回プロジェクトで使用するapiがどんどん増えてるところですけど セキュリティチェックを行いたいと思ってます。 ネットで調べたところいろんな会社がありますが、 会社的にお金を出せない状況なので軽くでもいいのでどんな手順でどんな方法でapiのセキュリティチェックを行うのか詳細を知りたいと思います。 apiだけではなくほかのセキュリティチェック詳細情報があったら助かります。 もし詳しい方がいればお願いします。