Shadow API to interfejsy nieudokumentowane i niemonitorowane przez centralny IT. Według Forrester, duże firmy zarządzają średnio 1800 API, z czego tylko 58% jest formalnie udokumentowanych. W ostatnich dwóch latach liczba ataków na API wzrosła o ponad 300%.