400 Bad Request si la petición es sintácticamente invalida, 401 Unauthorized para problemas de autenticación, 403 Forbidden para problemas de autorización o limitación por políticas, 404 Not Found si se intenta acceder a un recurso que no existe (o que se quiere ocultar), 5xx cuando hay algún problema en el servidor.
