Une série de spécifications qui décrivent comment attacher les en-têtes de signature et de cryptage pour les messages Simple Object Access Protocol (SOAP). En outre, WS-Security décrit comment attacher des jetons de sécurité, y compris les jetons de sécurité binaires tels que des certificats X.509 et les tickets Kerberos, aux messages. Dans Active Directory Federation Services (ADFS), WS-Security est utilisée lorsque Kerberos signe les jetons de sécurité.