Зачем нужны исходные xml файлы для SOAP API security testing?

Question

[artur-bg]

Доброго времени суток!
Надеюсь , все в добром здравие в это не совсем просто время.

Я столкнулся со следующей ситуацией. Ребята с моей команды проводили SOAP API penetration testing для одного из наших клиентов. Сейчас пришло время повторного тестирования, а коллега который проводил первоначальное тестирование сейчас в отпуске. Поговорив в ним он мне сказал , что нужно у заказчика попросить XML (WSDL etc) файлы для полноценного тестирования того API так как по другому не получиться сгенерировать реквесты к API либо респонсы будут не правильные.
В первые слышу , что нужны исходные XML файлы к API для тестирования. Разве при использование таких тулзов как SOAP UI , не достаточно лишь самого API URL (пример: https://api.my.com/test/proxyservice/getdata?wsdl) ?