API-urile din umbră sunt interfețe nedocumentate și nemonitorizate de departamentul IT central. Potrivit Forrester, companiile mari gestionează în medie 1800 de API-uri, dintre care doar 58% sunt documentate oficial. În ultimii doi ani, numărul atacurilor API a crescut cu peste 300%.