Тіньові API – це інтерфейси, які не документовані та не контролюються центральним ІТ-відділом. За даними Forrester, великі компанії керують в середньому 1800 API, з яких лише 58% офіційно задокументовані. За останні два роки кількість атак на API зросла більш ніж на 300%.