产品供应链安全测试的技术规范，包括开展软件成分安全技术分析、基于二进制软件基因技术分析、动态应用程序安全测试、静态应用程序安全测试、容器镜像安全技术分析等，产品供应链安全测试时参考使用，用于规避ICT产品中开源组件、后门、源代码安全、Web漏洞安全等风险。