← Glosario de Security+

Tipos de pentest: white, gray, black box (white, gray, black box pentest types)

En una prueba de white box el evaluador tiene pleno conocimiento del sistema, en una de black box no tiene información y se hace pasar por un atacante externo, y la de gray box es el punto intermedio con conocimiento parcial. Más conocimiento permite un análisis más profundo y rápido, mientras que menos conocimiento imita de forma más realista un ataque desde el exterior.

Todas las guías de Security+ →