Por lo que sé, los servicios SOAP tienen estándares de seguridad reconocidos por OASIS y W3C, como:
- XML-Encryption
- firma XML
- SAML
¿Existen normas de seguridad para los servicios RESTful?
Además de los documentos mencionados, estas normas pueden ser de su interés:
Lea otras preguntas en las etiquetas rest web-service