← Glossaire Security+

Types de pentest : white, gray, black box

Dans un test white box, le testeur a une connaissance complète du système ; dans un test black box, il n’a aucune information et se comporte comme un attaquant externe ; le gray box est l’entre-deux, avec une connaissance partielle. Plus de connaissance donne une analyse plus profonde et plus rapide, tandis que moins de connaissance imite plus fidèlement une attaque venue de l’extérieur.

Tous les guides Security+ →