Ao implementar um software de faturação online, questionei a empresa responsável se existia a versão REST da API.

A resposta foi que não utilizavam REST devido a segurança, que SOAP seria mais seguro por se tratar de um software que manipula informações financeiras.

Seria essa uma informação verdadeira? Se sim, em que contexto SOAP é mais seguro que REST e vice-versa?