一文读懂哪种渗透测试类型更适合您?( 二 )

2、白盒测试

白盒测试一般关注的是具体的业务目标 , 如满足合规需要 , 而不是一般性的评估 , 而且由于受到目标系统的范围限制 , 白盒测试往往是一种更为简短的任务 。 白盒测试能够减少信息收集的工作量 , 如侦察服务 , 可以减少渗透测试服务的成本 。 因而 , 内部的安全团队往往进行白盒测试 。

3.灰盒测试

灰盒测试 , 是介于白盒测试与黑盒测试之间的软件测试在线培训内容一种测试 , 灰盒测试多用于集成测试阶段 , 不仅关注输出、输入的正确性 , 同时也关注程序内部的情况 。 灰盒测试不像白盒那样详细、完整 , 但又比黑盒测试更关注程序的 。

推荐阅读