要約

  • W3Cは2026年8月7日にWebAppSec新憲章案の正式な調整を始め、約9月4日までを見込み、現行憲章を10月30日まで延長した。
  • 規範的仕様は17件。16件が Expected completion: Undetermined、Fetch MetadataはWHATWG Fetchへの統合を示すが日付はない。
  • 未定は遅延、放棄、資源不足の証拠ではない。W3C Processが求めるのは、入手可能な場合の見込みマイルストーンである。
  • 憲章の権限、文書の公開段階、リポジトリ活動、実装・テスト、特許手続きの日付は別の証拠であり、互いの代用にはならない。
  • 成果物別台帳には、次の権限ある決定、依存関係、予測区分、担当者、最終見直し日を置き、「不明」を正当な値として残すべきだ。

憲章期間は納期ではない

8月7日の通知は、提案された憲章を約4週間調整するための時計を動かした。同時に現行憲章は10月30日まで延長された。新案は、将来のCall for Participationから2年間という期間を定める。

調整期間は意見を扱う時間、延長は現在の権限を切らさないための時間、2年間は承認後の権限期間である。いずれも仕様の完了日ではない。

案に並ぶ規範的成果物は17件ある。Trusted Types、Content Security Policy Level 3、Device Bound Session Credentials、Web Cryptography Level 2など16件は完了見込みを未定とする。Fetch Metadata Request HeadersはWHATWG Fetchへ取り込む方針だが、時期を示さない。

3件の暫定成果物と非規範的活動はこの数に含めていない。17件は成熟度も依存先も同じではない。保守中心の文書、新しいセキュリティ機構、外部標準に行き先を持つ仕事を一つの速度で測ることはできない。

従って「16件が遅れている」とは言えない。破られた16個の期限は存在しない。一方で、二年の権限案が大きなポートフォリオを抱えながら、どの未定が外部依存、次の決定待ち、継続保守、公開予測の不在なのかを一覧で説明できないという観測上の空白は残る。

公開案はまだ現行権限ではない

4月に開かれたStrategy issueは、締切時点でも憲章調整中である。Web Cryptography Level 2とDevice Bound Session Credentialsの規範化、DBSCのシングルサインオン用途を暫定項目とする案、IETF・CFRGとの連携拡大を記録している。

水平レビュー完了のラベルは作業の証拠だが、承認の証拠ではない。公開pull requestのマージも、案の変更履歴を確定するだけで、W3Cの憲章決定を代行しない。

Issue本文には8月1日という古い見込みが残る。後発の正式通知は約9月4日を示す。見込みが改訂された事実だけでProcess違反を導くことはできない。

W3C Processは、合意を探る調整、重要変更に対するAdvisory Committee Review、W3C Decisionを分けている。Reviewの通知は重要な変更とコメント処理を示し、決定後のCall for Participationが新たな権限状態を開く。

現行憲章の延長は、この間の連続性を確保する措置である。新項目を現行範囲へ自動的に追加する承認ではない。

状態の時計を混ぜない

憲章は作業範囲、期間、意思決定、依存関係、参加資源、知的財産の枠組みを定める。Processは「入手可能な場合」に見込み日を求める。分からない日付を捏造しないための余地である。

公開publicationページは文書の現在の成熟度を示す。リポジトリは編集の動きと未解決点を示す。テストと実装意向は移行判断の材料であり、水平レビューは専門的な懸念の処理を示す。

Patent PolicyにもAdopted Draft、Exclusion Draft、除外機会という日付がある。これらは参加者の権利・義務に関わる系譜で、技術的完了予測ではない。

憲章案自身が現況をpublicationページ、マイルストーンを各リポジトリで確認するよう案内している。この分業は妥当だが、17の履歴を横断する索引がない。結果として、楽観論は二年の憲章を出荷約束へ、悲観論は未定を失敗へ読み替えやすい。どちらも資料が支えない。

不明を消さずに管理する

成果物別の公開台帳には、安定した仕様名とリポジトリ、現行成熟度、直近の正式移行、関連する特許状態、次の権限ある決定、外部依存先を置く。

予測は 日付あり、期間、依存条件つき、保守のみ、不明 のいずれかに分類し、担当者と最終見直し日を添える。変更時は古い値と理由を残す。

Fetch Metadataなら、WHATWG Fetchで待つ決定、確認担当、次回確認日を記せる。W3Cが別組織の日程を支配するような約束は不要だ。新機能なら二つの実装意向、テスト、水平レビューを、保守項目なら予定された移行がないことを区別できる。

憲章末には、移行完了、保守継続、他組織への移管、再憲章、範囲外化、不明継続のいずれかを残す。「不明」を許すからこそ、誰が何を根拠に見直したかを問える。

出典

  1. WebAppSec憲章調整の正式通知
  2. 2026年WebAppSec公開憲章案
  3. WebAppSec再憲章Strategy issue
  4. 現行WebAppSec憲章
  5. W3C Process
  6. WebAppSec publications
  7. 公開憲章案pull request
  8. W3C Patent Policy
  9. Heng Lu, The Policy Mirror