本標準規(guī)定了C/C++語言源代碼漏洞測試的測試總則和測試內容。
本標準適用于開發(fā)方或第三方機構的測試人員利用自動化靜態(tài)分析工具開展的C/C++語言源代碼漏洞測試活動，C/C++語言的程序設計和編碼人員以及源代碼漏洞測試工具的設計人員也可參考使用。