API'ler klasik web uygulamalarından farklı bir saldırı yüzeyi oluşturur: kullanıcı arayüzünün getirdiği doğal kısıtlar yoktur, uç noktalar doğrudan iş mantığına açılır ve her uç nokta kendi yetkilendirme kararını vermek zorundadır. OWASP'ın API güvenliği için yayımladığı risk listesi, en sık görülen sorunların nesne ve fonksiyon düzeyinde yetkilendirme eksiklikleri ile kaynak tüketimi kaynaklı olduğunu gösterir. Bu sorunların önemli bölümü ancak üretim trafiği izlenerek fark edilir. Program altı modül boyunca envanterden tespite ve korumaya uzanan bir hat izler. Katılımcılar laboratuvar ortamında API trafiğinden envanter çıkarır, yetkilendirme atlatma ve toplu veri çekme senaryolarını dener, davranış temel çizgisi kurup anomali kurallarını yazar ve hız sınırlama ile koruma katmanlarını yapılandırır. Eğitim sonunda her katılımcı, kendi servisleri için API envanteri, tespit kural seti ve koruma yapılandırmasından oluşan bir izleme tasarımı üretir.