范圍

本標準規定了代碼安全的審計過程以及安全功能缺陷、代碼實現安全缺陷、資源使用安全缺陷、環境安全缺陷等典型審計指標及對應的證實方法。

本標準適用于指導代碼安全審計相關工作。