T_ISC 0035-2023 软件成分分析（SCA）知识库总体技术要求.docxVIP

ICS35.080

CCSL67

团体标准

T/ISC0035—2023

软件成分分析（SCA）知识库总体技术要求

Overalltechnicalrequirementsforsoftwarecompositionanalysis(SCA)

knowledgebase

（发布稿）

2023-11-15

2023-11-15发布2023-12-01实施

中国互联网协会发布

T/ISC0035—2023

1

目次

前言 3

1范围 5

2规范性引用文件 5

3术语和定义 5

4知识库技术要求 5

4.知识库一般要求 15

4.知识库内容要求 26

4.知识库操作要求 37

附录A（资料性）常见公开漏洞库 8

附录B（资料性）漏洞分析结果字段参