API-të në hije janë ndërfaqe që nuk janë të dokumentuara dhe të pamonitoruara nga IT-ja qendrore. Sipas Forrester, kompanitë e mëdha menaxhojnë mesatarisht 1800 API, nga të cilat vetëm 58% janë të dokumentuara zyrtarisht. Në dy vitet e fundit, numri i sulmeve API është rritur me mbi 300%.