ソフトウェアやアプリケーションとの対話を容易にするAPI技術は、アプリケーションの在り方を大きく変革しつつある。例えば、一般的なコミュニケーションツールであるSlackへの自律的なワークフロー生成機能の実装は、ChatGPT APIによって実現されているものだ。
このようにAPIの存在感は増しており、現在ではインターネットの動的トラフィックの半分以上をAPIが占める見込みだ。ただし、自社がどれだけAPIを保有しているかを把握できていない企業も多く、結果としてAPI運用を最適化できず、脆弱性が放置されたままになっているケースが散見される。
そこで本資料では、シャドーAPIに代表されるAPI管理の問題、セキュリティリスクに早期に対処すべきだと警鐘を鳴らしている。さらに、これらの課題を解消するための可視化アプローチについても紹介しているので、参考にしてほしい。