Siyah kutu ve gri kutu test
Siyah kutu testte test eden yalnız hedef adresini bilir; gri kutu testte test hesapları verilir ve giriş yapmış bir kullanıcının nelere erişebildiği de incelenir.
- 01
Neden önemli?
Testin türü, uzmanın ne kadar bilgi ve erişimle başladığını belirler ve sonucu doğrudan etkiler. Siyah kutu, dışarıdan gelen ve hiçbir bilgisi olmayan bir saldırganı taklit eder. Gri kutuda test hesapları verilir; böylece giriş yapmış bir kullanıcının, örneğin bir müşterinin ya da çalışanın, yetkisinin dışına çıkıp çıkamadığı da sınanır.
- 02
Örnek
Siyah kutu testte uzman yalnız alan adını bilir ve giriş sayfasına kadar olan yüzeyi dener. Gri kutu testte ona bir müşteri hesabı verilir ve bu hesapla başka müşterilerin faturalarına erişilip erişilemediği kontrol edilir.
- 03
Sık yapılan hata
Bütçeyi korumak için yalnız siyah kutu test istemek. Gerçek ihlallerin çoğu çalınmış ya da zayıf bir hesapla içeriden ilerler; giriş sonrası alan test edilmezse en riskli kısım görülmez.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.