Az árnyék API-k olyan interfészek, amelyeket a központi informatikai részleg nem dokumentál és nem felügyel. A Forrester szerint a nagyvállalatok átlagosan 1800 API-t kezelnek, amelyeknek csak 58%-a van hivatalosan dokumentálva. Az elmúlt két évben az API-támadások száma több mint 300%-kal nőtt.