Una Command API è un'interfaccia software usata per inviare azioni di gestione o controllo a un'applicazione, un dispositivo o un servizio. Invece di esporre un'interfaccia utente completa, offre comandi programmabili come avviare, arrestare, configurare, interrogare lo stato o attivare notifiche. Negli strumenti industriali e amministrativi, questi endpoint si trovano spesso vicino a funzioni privilegiate, quindi devono applicare una forte autenticazione e autorizzazione.
Nella sicurezza informatica, le Command API sono importanti perché rappresentano superfici di attacco attraenti. Se un attaccante può raggiungere un endpoint di comando senza controlli adeguati, può modificare le impostazioni, interrompere le operazioni o abusare di funzionalità come gli avvisi e il controllo remoto. I difensori riducono questo rischio limitando l'esposizione di rete, verificando identità e autorizzazioni del chiamante, registrando l'uso dei comandi e disattivando le funzioni di gestione non utilizzate. Una Command API ben protetta è un livello di comodità; una debole può diventare un percorso diretto per controllare il sistema.