Detecta la laguna de validación

Has activado la validación de solicitudes de API Gateway en tu endpoint POST /transfers. El validador exige una cabecera Authorization, requiere un parámetro de consulta accountId y comprueba que el cuerpo JSON coincida con un modelo que tiene un campo numérico amount. Llega una solicitud que cumple todas esas reglas: incluye la cabecera, el parámetro de consulta y un cuerpo bien formado con amount establecido en 5000. Sin embargo, la cuenta de origen solo tiene un saldo de 100, por lo que no debería permitirse la transferencia.

¿Qué hará la validación de solicitudes de API Gateway con esta solicitud?