La gestion d'API couvre les passerelles qui acheminent et sécurisent le trafic d'API, les outils de publication et de versionnement, les portails développeurs, ainsi que la sécurité et la supervision des API. Les organisations les utilisent pour exposer des services à des partenaires et des applications, appliquer centralement authentification, limitation de débit et quotas, et tenir un inventaire de ce qui est exposé.
Une passerelle termine le trafic devant vos services : jetons, clés et charges utiles la traversent en clair, et un plan de contrôle hébergé voit comment vos systèmes communiquent. L'endroit où elle s'exécute et son exploitant déterminent donc qui peut observer ou interrompre des flux critiques. La dépendance tient souvent aux langages de politiques, plug-ins et personnalisations de portail propres à un éditeur, à reconstruire lors d'un changement. L'OWASP API Security Top 10 cite des risques comme l'autorisation défaillante, la consommation illimitée de ressources et la mauvaise gestion de l'inventaire, domaines que la passerelle doit aider à maîtriser.
Pour une solution européenne, regardez si la passerelle peut tourner dans votre cloud ou sur site, avec un plan de contrôle que vous hébergez, si elle prend en charge des spécifications standard comme OpenAPI, comment clés et secrets sont stockés, comment limiter la journalisation et si le cœur est open source pour que la configuration vous suive.