Test black-box e grey-box
Nel test black-box il tester conosce solo l'indirizzo di destinazione; nel test grey-box vengono forniti account di test e viene esaminato anche ciò a cui può accedere un utente autenticato.
- 01
Perché è importante
Il tipo di test stabilisce con quante informazioni e quale accesso parte il tester, e influenza direttamente il risultato. Il black-box imita un attaccante esterno senza alcuna conoscenza. Nel grey-box vengono forniti account di test, così il test verifica anche se un utente autenticato, come un cliente o un dipendente, può uscire dai propri permessi.
- 02
Esempio
In un test black-box il tester conosce solo il dominio e lavora su ciò che è visibile prima dell'accesso. In un test grey-box riceve un account cliente e verifica se può raggiungere le fatture di altri clienti.
- 03
Errore comune
Chiedere solo test black-box per risparmiare budget. Molte violazioni reali proseguono da un account rubato o debole; se l'area dopo l'accesso non viene testata, la parte più rischiosa resta invisibile.
- 04
Termini correlati
Servizi e guide correlati
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.