本标准规定了WEB应用安全评估系统的技术要求，具体包括部署要求、功能要求、性能要求、自身安全要求和管理要求。
本标准适用于扫描WEB层应用漏洞、代码缺陷、业务逻辑等安全问题的系统。