Yukarda ki arkadaşın da dediği gibi SSL Pinning ile yapılabilir fakat yinede bulmak isteyen kişi bulur. Bende test etmek için bir çok SSL Pinning üzerinde çalıştım Instagram ve Facebook'un bile GRAPHQL Apisini görebiliyorum. Banka uygulamalarında bile api gözüküyor . Hem token kullanıp , hem SSL Pinning , hem CORS , biraz da user-agent kontrolü vs vs diye güvenliği arttıraibilirsiniz. Ama şunu unutmayın hiç bir zaman tam güvenlik olmayacaktır