本標準規(guī)定了C/C++語言源代碼漏洞測試的測試總則和測試內(nèi)容。
本標準適用于開發(fā)方或第三方機構(gòu)的測試人員利用自動化靜態(tài)分析工具開展的C/C++語言源代碼漏洞測試活動，C/C++語言的程序設(shè)計和編碼人員以及源代碼漏洞測試工具的設(shè)計人員也可參考使用。