La dismissione di un'API consiste nella rimozione o disattivazione di un'interfaccia di programmazione delle applicazioni (API) a cui software, servizi o utenti potevano accedere in precedenza. Un fornitore può dismettere un'API quando è obsoleta, difficile da proteggere o sostituita da un'interfaccia più recente. Le applicazioni che dipendono ancora da essa potrebbero smettere di funzionare quando l'accesso viene interrotto.
Nell'ambito della sicurezza informatica e delle operations, la dismissione è importante perché le dipendenze nascoste possono interrompere i flussi di lavoro aziendali e complicare gli aggiornamenti. Le organizzazioni dovrebbero censire l'uso delle API, identificare i responsabili delle applicazioni e testare le sostituzioni prima della disattivazione. Se è necessario riattivare una vecchia API per ripristinare il servizio, occorre trattare la riattivazione come un'eccezione controllata e temporanea: verificarne le autorizzazioni e l'esposizione, monitorarne l'uso e pianificare la migrazione. La dismissione, da sola, non indica un incidente di sicurezza, ma le connessioni legacy non gestite possono aumentare i rischi operativi e di sicurezza.