本標(biāo)準(zhǔn)規(guī)定了WEB應(yīng)用安全評估系統(tǒng)的技術(shù)要求，具體包括部署要求、功能要求、性能要求、自身安全要求和管理要求。 本標(biāo)準(zhǔn)適用于掃描WEB層應(yīng)用漏洞、代碼缺陷、業(yè)務(wù)邏輯等安全問題的系統(tǒng)。