Een lijst van HTML-elementen die gebruikt mogen worden. Standaard zijn alleen de attributen <em>lang</em> en <em>dir</em> toegestaan voor alle HTML-tags. Voor iedere HTML-tag kunnen toegestane attributen worden toegevoegd. Elk attribuut kan alle waardes toestaan, of alleen specifieke waardes. Attribuut-namen of -waardes kunnen geschreven worden als een voorvoegsel met een jokerteken, bijvoorbeeld <em>jump-*</em>. JavaScript event-attributen, JavaScript-URL's en CSS-stijlen worden altijd verwijderd.