1.1 La présente norme s’applique aux produits à connexion réseau qui doivent être évalués et mis à l’essai aux fins de détection des vulnérabilités, des failles de logiciel et des logiciels malveillants.

1.2 Cette norme décrit :

1. a) Les exigences concernant le processus de gestion des risques des développeurs de logiciels (fournisseur ou autre membre de la chaîne d’approvisionnement) s’appliquant à leur produit;

2. b) Les méthodes d’évaluation et de mise à l’essai du produit aux fins de détection des vulnérabilités, des failles de logiciel et des logiciels malveillants;

3. c) Les exigences concernant la présence de contrôles de risque pour la sécurité dans l’architecture et la conception d’un produit.