本標準規(guī)定了Java語言源代碼漏洞測試的測試總則和測試內容。
本標準適用于開發(fā)方或第三方機構的測試人員利用自動化靜態(tài)分析工具開展的Java語言源代碼漏洞測試活動，Java語言的程序設計和編碼人員以及源代碼漏洞測試工具的設計人員也可參考使用。