Black box, grey box, white box: quale scegliere

I nomi descrivono quanto il tester sa prima di iniziare.

Black box

Nessuna informazione interna, come un esterno. Mostra ciò che è visibile da fuori, ma consuma tempo nella scoperta e può perdere ciò che sta dietro un login.

Grey box

Il tester riceve account per ogni ruolo utente e un po' di documentazione. È il miglior rapporto qualità-prezzo per la maggior parte di applicazioni web e API: il tempo va a ciò che conta, per esempio se un utente può vedere i dati di un altro.

White box

Accesso completo a codice sorgente e configurazione. Trova di più, comprese falle difficili da raggiungere da fuori, ma richiede più impegno.

Come scegliere

• Primo test di un prodotto con accessi: parti dal grey box.
• Una vista di ciò che vede internet: black box sul perimetro esterno.
• Un componente critico o un test prima di un rilascio importante: aggiungi il white box.