Šešėlinės API yra sąsajos, kurios nėra dokumentuojamos ir nestebimos centrinės IT tarnybos. Pasak „Forrester“, didelės įmonės valdo vidutiniškai 1800 API, iš kurių tik 58 % yra oficialiai dokumentuotos. Per pastaruosius dvejus metus API atakų skaičius išaugo daugiau nei 300 %.