Tieňové API sú rozhrania, ktoré nie sú dokumentované a nemonitorované centrálnym IT oddelením. Podľa spoločnosti Forrester spravujú veľké spoločnosti v priemere 1 800 API, z ktorých je formálne zdokumentovaných iba 58 %. Za posledné dva roky sa počet útokov na API zvýšil o viac ako 300 %.