نطاق واجهة برمجة التطبيقات هو مجموعة الأذونات التي يُسمح لتطبيق أو خدمة باستخدامها عند استدعاء واجهة. عمليًا، يحدد النطاق ما الذي يمكن لعميل واجهة برمجة التطبيقات قراءته أو إنشاؤه أو الموافقة عليه أو نقله، وما الذي يجب ألا يلمسه. تستخدم فرق الأمن النطاقات لتطبيق مبدأ أقل قدر من الامتيازات، بحيث لا تكشف الرمز المميز المخترق تلقائيًا كل وظيفة خلف الخدمة.
في الأمن السيبراني، يكون نطاق واجهة برمجة التطبيقات بالغ الأهمية عندما يمكن للبرنامج أن يتسبب في حركة أموال أو تغييرات في الحساب أو إجراءات إدارية. قد يسيء المهاجمون استخدام النطاقات الواسعة جدًا لاستنزاف المحافظ، أو تنفيذ أوامر غير مصرح بها، أو الانتقال إلى أنظمة أخرى بعد سرقة بيانات الاعتماد. ويقلل المدافعون من هذا الخطر عبر فصل أذونات القراءة والكتابة، وتقييد النطاقات بسير عمل محددة، واشتراط موافقة صريحة على الإجراءات الحساسة، وتسجيل كل طلب ضمن النطاق للمراجعة وكشف الشذوذ.