标准规定了web应用安全扫描产品的安全功能需求、性能要求、自身安全功能要求、安全保证要求及等级划分要求。