本规范规定了软件开发人员在软件开发整个生命周期中,软件安全需求分析、安全设计、安全编码以及安全测试等工作要求。
本规范适用于各类组织对项目经理、开发人员及安全管理人员的管理。