Управление API. Что делают сейчас, что будут делать потом

Управление APi и/или Защита APi? Это разные домены, которые друг другу не противоречат. О чем поговорим: - как совершенствовались практики защиты и управления API - как строить модель угроз для API - чем отличается процесс управления от процесса защиты и насколько это трудозатратно - как пройти по кромке и сделать все проще