2015年7月21日，W3C的Web应用安全工作组（Web Application Security Working Group）就内容安全策略（Content Security Policy Level 2）候选推荐标准向公众征集参考实现。该文档定义了一个策略语言，用来声明一组对Web资源的访问限制（restrictions），并定义了一种在服务器和客户端之间传递策略并确保策略强制执行的机制。

更多信息，请参阅英文原文，及W3C的安全标准计划（Security Activity）。

2015年7月21日，W3C的编辑工具可访问性指南工作组（Authoring Tool Accessibility Guidelines Working Group，ATAG WG）发布编辑工具可访问性指南（Authoring Tool Accessibility Guidelines，ATAG) 2.0提案推荐标准（Proposed Recommendation)。同时还发布了实现ATAG2.0（Implementing ATAG 2.0）的工作草案。

ATAG2.0为设计Web内容编辑工具提供了指南。ATAG2.0分为两部分，每部分都反映了编辑工具可访问性的关键方面：A部分涉及残障作者编辑工具用户接口的可访问性，残障作者可以更加容易地访问和使用这些工具；B部分涉及来自所有作者（不仅是残障作者）的编辑工具支持，这些工具允许、支持、促进了残障终端作者更易访问的Web内容的创建。

更多信息，请参阅英文原文，及W3C的Web信息无障碍计划（Web Accessibility Initiative，WAI)。

2015年7月16日，W3C的技术架构组（Technical Architecture Group，TAG）发布Web的端到端安全（End-to-End Encryption and the Web）的技术架构组发现（TAG Findings）。

在这份文档中，TAG认为Web是一个用户信任的互操作开放平台。基于强加密（Strong Encryption），万维网可以支持商业创新，并维护用户的信任。在另一份关于加密的TAG发现中，TAG强烈表达了支持采用HTTPS来确保用户的认证性与内容加密保护。最近的W3C标准（如安全上下文、升级非安全需求等）使得加密Web更容易实现。基于TLS的内容加密对于抵御用户信任获取的攻击（如 Permacookie），以及攻击用户的信任证及其他敏感信息的攻击（如FireSheep）等有较好效果。

更多内容，请参阅英文原文。

2015年7月16日，W3C的Web CVS工作组（CSV on the Web Working Group）发布了四份与Web上的CVS数据相关的候选推荐标准：

- Web表格数据模型及元模型（Model for Tabular Data and Metadata on the Web）候选推荐标准: 该文档给出了一个面向表格数据（tabular data）及其元数据（metadata）的基本数据模型（信息集/infoset），也给出了在表格中定位数据的不同方法，及一些关于如何将表格数据映射到该数据模型的案例和最佳实践。

- 表格数据元数据词汇表（Metadata Vocabulary for Tabular Data）候选推荐标准: 该文档定义了一组标准词汇表，用于描述表格数据特征的元数据，该文档可用于为各类Web数据集（如CSV等）提供不同层次的元数据信息，以及定义表格数据的不同单元格之间的关系。该词汇表采用JSON格式，与JSON-LD兼容。

- 从Web表格数据生成JSON（Generating JSON from Tabular Data on the Web）候选推荐标准: 该文档定义了如何将表格数据转换为JSON格式。

- 从Web表格数据生成RDF（Generating RDF from Tabular Data on the Web）候选推荐标准: 该文档定义了如何将表格数据转换为RDF格式。

上述候选推荐标准的发布意味着Web CVS工作组已认定上述文档的技术设计层面已经完成，现正寻求有关上述文档实现层面上的反馈。现已有超过600多个测试用例以及一个独立的表述如何使用上述标准的文档与有关实现结果的报告（document on how to use them and report on implementation results）。工作组希望通过以下方式得到有关这些标准的评论及实现经验的反馈：作为工作组GitHub存储库中的问题（issues on the Group’s GitHub repository）；发送至CVS工作组邮件列表[email protected]。

Web CVS工作组预计将于2015年10月30日前完成文档实现的目标（例如，每个测试用例至少有两个独立的实现）。更多信息，请参阅英文原文，及W3C的数据标准计划（Data Activity）。

2015年7月14日，W3C的设备API及策略工作组（Device APIs Working Group）发布了一份设备API访问权限（Permissions for Device API Access）的工作组备忘。该工作组备忘指出，这一标准规范的制定工作现已中止，该规范的进一步开展将由Web应用程序安全工作组（Web Application Security Working Group）执行。Web应用程序安全工作组已经发布了一份权限API（Permissions API）的更新版本。

更多信息，请参阅英文原文及W3C的安全标准计划。

2015年7月14日，W3C的协议与格式工作组（Protocols and Formats Working Group）更新了可访问富Internet应用（WAI-ARIA)1.1版（Accessible Rich Internet Applications，WAI-ARIA，1.1）、核心可访问性API映射1.1版（Core Accessibility API Mappings，Core-AAM，1.1）及可访问名称与描述：计算及API映射1.1版（Accessible Name and Description: Computation and API Mappings 1.1，AccName-AAM）工作草案。

- WAI-ARIA提供了角色、状态及属性的本体以定义可访问用户界面元素。WAI-ARIA的设计初衷是用来改善Web内容、特别是Web应用方面的可访问性及互操作性。

- Core-AAM描述了用户代理应如何在多内容生成技术（包含大部分WAI-ARIA）并存的情况下，向可访问性API显示Web内容语言的语义。Core-AAM作为基础为其他标准扩展映射到具体技术上提供服务。

- AccName-AAM描述了用户代理如何从Web内容语言中确定访问对象的名称与描述，并在可访问性APIs中显示这些名称与描述。

更多信息，请参阅有关上述三项标准的征集意见通知，英文原文及W3C的Web无障碍计划（Web Accessibility Initiative ，WAI）。