本文件規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)應(yīng)用程序接口(API)數(shù)據(jù)安全的技術(shù)要求,并提供了相應(yīng)測試方法、判定準(zhǔn)則等。
本文件適用電信網(wǎng)和互聯(lián)網(wǎng)API相關(guān)的開發(fā)者、運(yùn)營者及專業(yè)測評機(jī)構(gòu)開展API數(shù)據(jù)安全測試工作,為提升API數(shù)據(jù)安全水平,強(qiáng)化測試能力、健全技術(shù)手段提供指引和依據(jù)。本文件不適用于操作系統(tǒng)接口、硬件接口。