Тестирование скрипта

Подскажите пожалуйста! Вообщем я новичек в этом деле. Дали задание...
Вобщем есть сайт. Под него написано API для андроида, мне сказали протестировать этот скрипт на безопасность, функциональнось и тд.
Есть документация к этому api, где описывается запрос к серверу в xml-формате, ответ сервера в том же xml-формате, описываются методы и xml-формат значений, которые они возвращают.
С какого боку тут вообще подходить и как мне тестировать этот скрипт? Что мне для начала надо?
Заранее спасибо за советы