Melnā, pelēkā un baltā kaste: testēšanas veidi
Testu var veikt ar dažādu informācijas apjomu. Izvēle ietekmē, cik realistisks un cik visaptverošs tests būs.
Trīs pieejas
- Melnā kaste – testētājs nesaņem nekādu informāciju, kā pilnīgi ārējs uzbrucējs. Visreālistiskākā, bet ierobežotā laikā daļa var palikt nepārbaudīta.
- Pelēkā kaste – testētājs saņem daļēju informāciju vai lietotāja tiesības. Līdzsvaro realitāti un kopumu; biežākā pieeja.
- Baltā kaste – testētājs saņem pilnu informāciju un bieži pirmkodu. Vislielākais kopums, atrod visvairāk vājo vietu, bet mazāk atgādina īstu uzbrukumu.
Kā izvēlēties
Izvēle atkarīga no mērķa: ja gribi pārbaudīt ārējo aizsardzību un pamanīšanu – melnā kaste; ja gribi visaptverošu pārskatu – baltā; ja gribi līdzsvaru – pelēkā.
Biežāk uzdotie jautājumi
Saistītie jautājumi
Kura pieeja ir labākā?
Nav vienas labākās – tas atkarīgs no mērķa. Pelēkā kaste ir biežākā, jo līdzsvaro realitāti un kopumu.
Vai melnā kaste ir drošāka?
Tā ir realistiskāka, bet ne vienmēr visaptverošāka. Ierobežotā laikā daļa vājo vietu var palikt neatklāta.
Turpini lasīt