グループノート（草案）：W3C標準の脆弱性開示および対応プロセスとポリシー

Security Interest Groupは「W3C標準の脆弱性開示および対応プロセスとポリシー」と題するグループノートの初版草案を公開しました。この文書は、W3C標準および仕様（技術報告書）におけるセキュリティ上の脆弱性が疑われる事象を報告する方法を定義しており、適切なW3Cのプロセスを通じて問題の優先順位付け、確認および解決が行われるようにすることを目的としています。なおこの文書は、ソフトウェアの実装やW3Cの運用インフラにおける脆弱性の報告を目的としたものではありません（適用範囲外を参照）。