W3C、威胁建模与CRA：GDC 2026参会报告
在GDC 2026大会，W3C安全兴趣组成员Giovanni Corti分享了如何将威胁建模融入ETSI EN 304 617的修订工作。这是欧盟《网络弹性法案》（CRA）下浏览器网络安全的统一标准草案，其修订参考了 W3C《威胁建模指南》和《Web威胁模型》。
- gdc
W3C启动开源项目支持计划首轮试点
在这篇博文中，W3C战略团队的Ian Jacobs介绍了一项计划的首个试点。该计划旨在让开源项目在一个致力于构建协调一致开放平台的生态系统中走向成熟。该生态系统依托一系列流程与知识产权政策，保障互操作性、质量、W3C价值观与Web的长远发展。
- oss
- pilot
W3C日本30周年纪念活动集锦
2026是W3C日本成立30周年纪念。作为纪念活动的一部分，我们于5月面向W3C会员举办了一场交流活动，6月面向公众举办了一场展览，并于9月初面向W3C会员及日本Web开发者社区举办了一场聚会。
- anniversary
共建Web数字身份生态：全球数字协作大会（GDC 2026）
W3C 团队及会员将在全球数字协作大会（GDC 26）上带来精彩演讲。这场大会汇集了政府、标准组织、开源社区、企业及民间社会的代表，共同聚焦数字身份与数字钱包这一核心议题。
- gdc
WOFF 1.0：W3C在Web字体发展史上的重要里程碑
发布:
By: Chris Lilley
值此Web开放字体格式（WOFF）首次公开发布周年纪念之际，我们回顾W3C在网页字体领域数十年历程中这一意义非凡的里程碑。
基于年龄的内容限制威胁建模——EIC 2026研讨会总结与洞察
在柏林举行的EIC 2026大会上，我们探索了如何借助LEGO® SERIOUS PLAY®进行威胁建模，以识别基于年龄的内容限制系统中潜藏的安全、隐私及用户权益风险。基于“签发方—持有方—验证方”模型，参与者构建了包括排除、监控、画像和关联在内的危害场景，并将其映射至具体流程、参与角色及潜在假设。这一实践表明，合规性决策可能塑造Web架构。
