La MediaWiki API è l'interfaccia programmatica usata dai siti Wikimedia e da altre piattaforme basate su MediaWiki per leggere le pagine, cercare contenuti ed eseguire azioni come la creazione o la modifica di pagine. Invece di usare l'interfaccia del browser, i client autorizzati inviano richieste strutturate a endpoint che gestiscono query, accessi e operazioni di scrittura.
È importante nella sicurezza informatica perché le chiamate API con capacità di scrittura sono privilegiate e di solito protette da autenticazione, token e limiti di frequenza. Negli attacchi reali, gli avversari possono abusare di credenziali valide, automatizzare grandi volumi di richieste o sondare endpoint debolmente protetti per modificare i contenuti o mettere sotto pressione l'infrastruttura. I difensori monitorano i log dell'API alla ricerca di pattern anomali come ripetuti tentativi di modifica falliti, user agent insoliti e raffiche di automazione, quindi bloccano o limitano i client sospetti. Controlli rigorosi dei token e flussi di lavoro separati per sola lettura e scrittura contribuiscono a ridurre il rischio di modifiche non autorizzate.