Security-API er et sikkerhedslag der tager imod DGWS- og IDWS kald og præsenterer relevante attributter for service-applikationen. Komponenten bruges også til at validere de indkomne kald.