Un registro delle richieste è una registrazione dell'attività API: quale endpoint è stato chiamato, quando è avvenuto, quale identità o chiave è stata usata, l'indirizzo IP di origine e, a volte, lo stato della risposta o il codice di errore. In pratica, offre ai difensori una cronologia di come un'applicazione o un servizio è stato accesso.
I registri delle richieste sono importanti perché chiavi API rubate, sessioni abusate e attacchi automatizzati spesso lasciano tracce nel modello di chiamate che generano. I team di sicurezza usano i registri per individuare posizioni insolite, picchi di traffico, fallimenti ripetuti, comportamenti di enumerazione dei dati o azioni eseguite al di fuori degli orari normali. In un ambiente di pagamento o cloud, i registri possono anche confermare se una chiave segreta è stata usata dopo l'esposizione, aiutando i team a ruotare le credenziali, revocare l'accesso e limitare i danni. Un buon logging delle richieste è uno dei modi più rapidi per trasformare una compromissione sconosciuta in un incidente contenuto.