Сенчени API-ји су интерфејси који нису документовани и не надгледа их централни ИТ. Према подацима компаније Forrester, велике компаније управљају у просеку са 1800 API-ја, од којих је само 58% формално документовано. У последње две године, број API напада се повећао за преко 300%.