Una lista de etiquetas HTML que pueden ser usados. De manera predeterminada, los atributos <em>lang</em> y <em>dir</em> están permitidos todas las etiquetas HTML. Cada etiqueta HTML puede tener atributos que han sido tratados como nombre de atributo permitidos para esa etiqueta HTML. Cada atributo puede permitir todos los valores o solo permitir algunos valores específicos. Los nombre de atributos o los valores pueden ser escritos como prefijo y comodin como <em>jump-*</em>. Los atributos de eventos Javascript, URL de Javascript y CSS siempre están restringidos.