在企业安全实践中，我们经常发现引发安全事件的API往往不在SDLC版本范围内。本文分享我们在企业内部开展API资产识别与管理项目的实战经验，包括收集方法、落地过程和实际收益。