API 디스커버리는 문서화되지 않은 API와 비공개 API를 포함하여 조직 내의 모든 API를 식별하고 목록화하는 프로세스를 의미합니다.

API 디스커버리는 문서화되지 않은 API와 비공개 API를 포함하여 조직 내의 모든 API를 식별하고 목록화하는 프로세스를 의미합니다.

검증되지 않은 API(섀도 API라고도 함)는 무단 액세스나 공격에 취약할 수 있으므로, 조직은 모든 API를 파악하고 보안을 유지해야 합니다. 조직은 정기적으로 API 검색을 수행하여 모든 API가 적절히 모니터링 및 보호되고 보안 정책을 준수하도록 할 수 있습니다.