É um padrão de interoperabilidade que é usado para descrever e comunicar as políticas de um serviço da Web para que os provedores de serviço possam exportar requisitos de política em um formato padrão.

Determinar a estrutura e formato dos documentos XML usados para troca de mensagens entre cliente e servidor.

Um protocolo de autorização usado para conceder acesso a recursos protegidos em nome de um usuário.

Um teste de penetração em Web Services é usado para identificar e explorar vulnerabilidades de segurança em Web Services, como injeções de SQL, XSS, XXE, entre outras.