Shadow API-јата се интерфејси кои не се документирани и не се мониторираат од страна на централниот ИТ оддел. Според Forrester, големите компании управуваат со просек од 1800 API-ја, од кои само 58% се формално документирани. Во последните две години, бројот на API напади се зголеми за над 300%.