Il metodo HTTP QUERY, ora RFC 10008, consente ricerche complesse con un corpo restando sicuro e idempotente: cos'è, come funziona, a che punto è.
L'header HTTP Deprecation diventa uno standard IETF: comunica in modo leggibile dalle macchine che un endpoint verrà dismesso. Cos'è, come funziona, perché conta.
La RFC 9729 definisce uno schema di autenticazione HTTP che non rivela nemmeno se una risorsa protetta esiste: cos'è, che problema risolve e a cosa serve.
L'IETF ha pubblicato la RFC 9700, la Best Current Practice aggiornata per la sicurezza di OAuth 2.0: cos'è, cosa cambia e perché conta per login e API.