اختبار الصندوق الأسود والصندوق الرمادي
في اختبار الصندوق الأسود لا يعرف المُختبِر سوى عنوان الهدف؛ أما في اختبار الصندوق الرمادي فتُوفَّر حسابات اختبار، ويُفحص أيضًا ما يمكن للمستخدم الذي سجّل الدخول الوصول إليه.
- 01
لماذا هو مهم؟
يحدد نوع الاختبار مقدار المعلومات والوصول الذي يبدأ به المختبر، ويؤثر مباشرة في النتيجة. يحاكي الاختبار الصندوق الأسود مهاجمًا خارجيًا لا يعرف شيئًا. أما في الاختبار الرمادي فتُوفَّر حسابات اختبار، بحيث يُختبر أيضًا ما إذا كان مستخدمٌ مسجل الدخول، مثل عميل أو موظف، يستطيع تجاوز صلاحياته.
- 02
مثال
في الاختبار الصندوق الأسود لا يعرف المختبر سوى النطاق ويعمل على ما هو ظاهر قبل تسجيل الدخول. وفي الاختبار الرمادي يحصل على حساب عميل ويتحقق مما إذا كان يمكنه الوصول إلى فواتير عملاء آخرين.
- 03
خطأ شائع
طلب الاختبار الصندوق الأسود فقط لتوفير الميزانية. كثير من الاختراقات الحقيقية تنطلق من حساب مسروق أو ضعيف؛ فإذا لم يُختبر ما وراء تسجيل الدخول، يبقى الجزء الأكثر خطورة غير مرئي.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة