Shadow API-ji su interfejsi koji nisu dokumentovani i koje ne nadgleda centralni IT. Prema Forresteru, velike kompanije upravljaju u prosjeku sa 1800 API-ja, od kojih je samo 58% formalno dokumentovano. U posljednje dvije godine, broj API napada se povećao za preko 300%.