WS-Security incorpora características de seguridad en el encabezado de un mensaje SOAP, trabajando en la capa aplicación.