了解各类技术规范、其在web标准进程中的成熟度、行业采用情况以及负责制定规范的相关工作小组。
W3C致力于连接核心技术、行业要求以及社会需求。
掌握 Web 基础知识、使用我们的开发者工具或贡献代码。
W3C新闻、博客、公告、媒体与近期活动
欢迎了解如何能为我们的公益非营利事业带来重大影响，助力实现联盟愿景。
了解我们的价值观、原则、发展历程以及政策，结识我们的团队。
W3C 博客文章提供更深入的与 Web 标准相关的话题与资料。参见关于 W3C 博客获取更多信息。
发布: 2026年9月18日
By: Giovanni Corti（来自W3C会员单位Fondazione Bruno Kessler，同时是W3C安全兴趣组的成员）
在GDC 2026大会，W3C安全兴趣组成员Giovanni Corti分享了如何将威胁建模融入ETSI EN 304 617的修订工作。这是欧盟《网络弹性法案》（CRA）下浏览器网络安全的统一标准草案，其修订参考了 W3C《威胁建模指南》和《Web威胁模型》。
发布: 2026年7月20日
By: Simone Onofri（W3C安全标准领域负责人））, Zahra Ebadi Ansaroudi and Amir Sharif
在柏林举行的EIC 2026大会上，我们探索了如何借助LEGO® SERIOUS PLAY®进行威胁建模，以识别基于年龄的内容限制系统中潜藏的安全、隐私及用户权益风险。基于“签发方—持有方—验证方”模型，参与者构建了包括排除、监控、画像和关联在内的危害场景，并将其映射至具体流程、参与角色及潜在假设。这一实践表明，合规性决策可能塑造Web架构。
发布: 2025年10月20日
By: Simone Onofri（W3C安全标准负责人） and Giovanni Corti（威胁建模社区组成员）
W3C探索了如何通过使用LEGO SERIOUS PLAY进行威胁建模，来帮助揭示数字身份系统中的安全、隐私和用户权益威胁。参与者从现实世界的危害出发构建威胁模型，将它们映射到共享的场景中，并发现这些威胁彼此相互关联。
发布: 2025年3月6日
By: Simone Onofri, W3C Security Lead and Daniel Appelquist, W3C SWAG CG Chair
W3C安全Web应用指南（SWAG）社区组于2024年6月成立，旨在简化Web应用开发中的安全功能。SWAG通过制定开发者最佳实践和推动相关方协作，提升Web应用的安全性。其重要成果包括一系列关于配置CSP和可信类型的演讲视频，这些功能可以有效缓解XSS。基于Google的实际应用经验，这些资源为开发者提供了实用工具，旨在帮助开发者安全地配置这些防护措施。
