在進行API審計時，需要注意以下關鍵點：
1. 接口授權和身份驗證：確保API接口的授權和身份驗證機制是安全的，防止未經授權的用戶訪問API接口。
2. 數據傳輸和加密：確保API接口的數據傳輸過程中采用了加密技術，防止數據被竊取或篡改。
3. 輸入驗證和過濾：確保API接口對輸入數據進行驗證和過濾，避免惡意用戶通過輸入惡意數據攻擊API接口。
4. 錯誤處理和日志記錄：確保API接口的錯誤處理和日志記錄機制是完善的，可以及時發現并處理API接口的異常情況。
5. 接口限制和訪問控制：確保API接口設置了訪問限制和訪問控制，防止惡意用戶對API接口進行濫用或攻擊。
6. 安全審計和漏洞掃描：定期對API接口進行安全審計和漏洞掃描，及時發現并修復可能存在的安全漏洞。
7. 合規性和監管要求：確保API接口符合相關的合規性和監管要求，避免因違反規定而受到處罰或罰款。