I dati del servizio API sono le informazioni scambiate tra sistemi software tramite interfacce di programmazione delle applicazioni (API). Possono includere payload di richiesta e risposta, identificatori, dettagli delle transazioni, messaggi di stato e altri record operativi usati da un servizio per funzionare. In una piattaforma back-office per il settore retail, questi dati possono riflettere inventario, prezzi, account dei clienti o attività finanziarie.
Questo aspetto è importante nella sicurezza informatica perché le API spesso espongono dati strutturati a velocità macchina e possono aggirare le protezioni applicate alle normali interfacce utente. Se un'API ha un'autenticazione debole, autorizzazioni eccessive o è esposta senza controlli adeguati, gli aggressori possono raccogliere grandi volumi di informazioni sensibili o dedurre come funzionano i sistemi interni. Chi difende riduce il rischio applicando autenticazione forte, principio del privilegio minimo, convalida dell'input, limitazione della frequenza, crittografia e un'attenta registrazione e monitoraggio del traffico API.