Il pricing delle API è il modello di fatturazione per l'uso di un'interfaccia di programmazione delle applicazioni. Nei moderni servizi cloud e di IA, è spesso misurato in base alle richieste, al tempo di calcolo o al volume di token, quindi ogni chiamata ha un costo quantificabile. Questo rende il pricing parte della progettazione del sistema: gli ingegneri devono stimare l'utilizzo, impostare limiti ed evitare bollette impreviste.
Nella sicurezza informatica, il pricing delle API è importante perché il costo può diventare una superficie di attacco. L'abuso di API pubbliche può aumentare le spese tramite flooding di richieste, scraping automatizzato o prompt LLM ripetuti che consumano token. I difensori usano i dati di pricing per individuare anomalie come improvvisi picchi di spesa, attività insolite di un tenant o una chiave compromessa utilizzata su larga scala. Buoni controlli includono autenticazione, limitazione della velocità, quote, budget per singola chiave e avvisi su spese anomale. Comprendere il pricing delle API aiuta le organizzazioni a bilanciare capacità, disponibilità e rischio finanziario.