Sigurnosna agencija Evropske Unije upozorila je na činjenicu da nacrt HTML5 standarda možda zanemaruje veoma važna sigurnosna pitanja. ENISA, European Network and Information Security Agency, početkom ovog meseca izdala je dokument u kome je naglašeno postojanje 51 slabe tačke u okviru nacrta HTML5 specifikacija. Giles Hogben, rukovodilac programa za sigurnosne usluge pri ENISA, navodi da je ovo prvi put da je neko obratio pažnju na te specifikacije sa sigurnosne tačke gledišta. On tvrdi da određeni broj slabih tačaka može biti rešen modifikacijom specifikacija dok na druge treba upozoriti.