Voici quelques liens sur les notions à prendre ne compte pour mettre en place des service WCF de manière sécurisé :
WCF Security Best Practices : permet notamment de voir que sur une plateforme full Microsoft (client+service), certaines classes sont à privilégier pour la sécurité.
Patterns & practices: WCF Security Guidance : Tout ce qu’il faut savoir ou presque avec un FAQ comportant énormément d’autres ressources (génial!).
Patterns & practices Improving Web Services Security Guide : WCF sur IIS, reste du service web, il ne faut pas l’oublier, donc une petite piqure de rappel sur le sujet ne peut pas faire de mal ;)
Bonne lecture.