API si, ma in sicurezza!