Stínová API jsou rozhraní, která nejsou dokumentována a nejsou monitorována centrálním IT oddělením. Podle společnosti Forrester spravují velké společnosti průměrně 1 800 API, z nichž pouze 58 % je formálně zdokumentováno. Za poslední dva roky se počet útoků na API zvýšil o více než 300 %.