本标准规定了 web 应用安全扫描产品的安全功能要求、性能要求、自身安全功能要求、安全保证要求及等级划分要求。
本标准适用于 web 应用安全扫描产品的设计、开发及检测。