本標準規(guī)定了代碼安全的審計過程以及安全功能缺陷、代碼實現(xiàn)安全缺陷、資源使用安全缺陷、環(huán)境安全缺陷等典型審計指標及對應(yīng)的證實方法。
本標準適用于指導代碼安全審計相關(guān)工作。