2015年12月15日，W3C的Web应用安全工作组（Web Application Security Working Group）发布了Cookie控制 及 嵌入式控制（Embedded Enforcement）两份与内容安全策略（CSP）相关的标准工作草案：

－内容安全策略：Cookie控制（Content Security Policy: Cookie Control）。该文档定义了一种机制，允许Web开发者通过指定 content-security-policy: cookie scope 策略，在不同站点和应用程序上下文环境中，限制浏览器对记录了用户信息及会话信息的Cookie向Web服务器的传送方式（如是否要求安全链路传输）和范围（如是否限定在指定主机或子域）。

－内容安全策略：嵌入式策略强制（Content Security Policy：Embedded Enforcement）：该文档定义了一种机制，允许开发者在Web页面中嵌入一个嵌套的浏览器上下文（nested browsing context），并在其中强制执行一组特定的内容安全策略限制，例如对页面中嵌入的 iframe 指定一组嵌入的特定内容安全策略。

更多信息，请参阅W3C的Web应用安全工作组，及英文原文。 

2015年12月10日，W3C的技术架构组（TAG）发布了安全与隐私自评估问题列表（Self－Review Questionnaire：Security and Privacy）的工作组备忘（Group Note）。该文档给出了一个帮助技术开发人员及标准研发者的自评估问题列表，可以作为辅助工具，帮助评估一项技术特性或一个Web相关的技术规范是否影响到用户的安全与隐私。但是，该列表并不适合作为一份关于安全与隐私的完整的检查单（checklist），也不能取代目前标准开发过程中在正式发布规范前对安全与隐私相关特性进行更大范围公众意见征集的过程。

12月10日，W3C的Nick Doty发布博客文章：一组确保开放Web平台安全与隐私的工具集（W3C Blog：An array of Tools to Ensure Security and Privacy of the Open Web Platform），在博文中，他提到：隐私保护兴趣组（Privacy Interest Group，简称PING）正在致力于为解决浏览器指纹导致的隐私泄漏问题开展工作寻求建议，同时，该兴趣组也在同TAG一起，开发关于隐私和安全的更详细的问题集（more detailed questionnaries for experts in privacy and security）。

此外，PING兴趣组及Web安全兴趣组（Web Security Interest Group）欢迎大家对这一联合问题列表给出反馈意见和建议，这些建议可以帮助W3C的所有工作组、兴趣组、社区组在标准制定中更好的考虑安全与隐私问题。 今年早些时候的一项研究表明，人、流程、工具应当结合在一起，才能让Web更加安全并保护用户的隐私。欢迎您为构建更安全、更好隐私保护的开放Web平台贡献您的意见和建议。

更多信息，请参阅W3C的技术架构组，及本文原文。 

2015年12月3日，W3C的可访问富互联应用工作组（Accessible Rich Internet Applications Working Group）发布了数字出版可访问性API映射1.0（Digital Publishing Accessibility API Mappings 1.0，DPub-AAM）标准的首个公开工作草案。该文档定义了用户代理如何将数字出版WAI-ARIA模块标记映射至平台相关的可访问性应用编程接口。

更多信息，请参阅有关DPub-AAM征集审阅意见的邮件、Web无障碍计划（Web Accessibility Initiative，WAI）及英文原文。

2015年12月3日，W3C的可访问富互联应用工作组（Accessible Rich Internet Applications Working Group）与Web平台工作组（Web Platform Working Group）联合发布了HTML可访问性API映射1.0（HTML Accessibility API Mappings 1.0，HTML-AAM)标准的更新工作草案。该草案描述了用户代理如何将HTML语义提供给可访问应用编程接口（accessibility APIs），以及WAI-ARIA如何对此产生影响。该文档之前曾由协议与格式工作组（Protocols and Formats Working Group）及HTML工作组联合发布。

更多信息，请参阅有关HTML-AMM征集审阅意见的邮件、Web无障碍计划（Web Accessibility Initiative，WAI）及英文原文。

2015年12月2日，W3C宣布正式开放为Web开发者设计的W3Cx计划HTML5教程（第二部分）在线培训课程。之前的两期HTML5教程（第一部分）在线课程取得了显著成效，其在线学习者已突破15万人。HTML5教程（第二部分）围绕“设计HTML5应用程序的先进技术”（Advanced Techniques for Designing HTML5 Apps）覆盖了更多高级主题，以期帮助Web开发者设计并实现Web上的创新服务。该课程为期4周，继续由 Côte d’Azur 大学的 Michel Buffa 教授进行授课。

欢迎点击查看课程介绍并注册参与，学习者也可以通过在线参与课程并获得课程结业证书来丰富个人简历。更多信息，请参考英文原文，或通过了解W3Cx计划进一步提升个人技能并扩展职业生涯。

2015年12月1日，W3C作为发起单位之一加入了由W3C会员 Hypothes.is 组织的学术注释联盟（scholarly annotation coalition）。该组织的目的推进Web注释（Web annotation）在科学文献出版和学术知识共享领域的应用和创新，W3C在相关技术的标准化及与Web技术集成方面将扮演重要角色。

学术注释联盟是由多家科技文献出版机构（如MIT Press，Wiley等）及部分标准化机构（如IDPF、W3C等）联合发起的联盟，短期目标是在三年内在学者群体内推进新的Web注释技术的应用。12月1日，W3C的Doug Schepers发布博客文章，进一步介绍了该联盟的愿景、目标及W3C在其中扮演的作用。

W3C的Web注释工作组（Web Annotation Working Group）正在为Web上的各类注释场景（包括学术注释）提供技术基础，Web注释模型（Web Annotation Model）提供了在浏览器和不同的注释服务之间的数据模型和交互机制，注释协议（Annotation Protocol）定义了如何通过标准协议将注释发布给注释服务器，文本查找API（FindText API）允许浏览器或插件实现在Web页面中从注释到被注释的原文的“反向锚定”，基于FindText API的URL片段规范（URL fragment specification）可以通过分享URL来帮助用户跳转到正文的指定文本区域。此外，W3C自己也在工作组的日常工作及标准开发过程中尝试使用这些Web注释技术。

更多信息，请参阅英文原文，及W3C Blog：New Scholarly Coalition Embraces W3C Web Annotations。