ग्रे बॉक्स

ग्रे बॉक्स क्या है?

ग्रे बॉक्स सॉफ्टवेयर के परीक्षण को संदर्भित करता है जहां इसके आंतरिक कामकाज का कुछ सीमित ज्ञान होता है। ग्रे बॉक्स टेस्टिंग एक एथिकल हैकिंग तकनीक है जहां हैकर को लक्ष्य के सुरक्षा नेटवर्क की ताकत और कमजोरियों की पहचान करने के लिए सीमित जानकारी का उपयोग करना पड़ता है।

ग्रे बॉक्स को समझना

ग्रे बॉक्स व्हाइट बॉक्स टेस्टिंग का हाइब्रिड है, जहां टेस्टर सॉफ्टवेयर के कोड के आंतरिक तर्क और संरचना की जांच करता है, और ब्लैक बॉक्स टेस्टिंग, जहां टेस्टर को सॉफ्टवेयर के कोड के बारे में कुछ नहीं पता होता है। ग्रे बॉक्स टेस्टिंग को समझने के लिए, हमें पहले ब्लैक बॉक्स टेस्टिंग और व्हाइट बॉक्स टेस्टिंग को समझना होगा।

ब्लैक बॉक्स और व्हाइट बॉक्स परीक्षण

ब्लैक बॉक्स परीक्षण उपयोगकर्ता द्वारा इनपुट के अलावा और कुछ नहीं देखता है और सॉफ्टवेयर उन इनपुटों को किस आउटपुट का उत्पादन करता है। ब्लैक बॉक्स परीक्षण के लिए प्रोग्रामिंग भाषा या अन्य तकनीकी विवरण के किसी भी ज्ञान की आवश्यकता नहीं होती है। यह एक प्रकार का उच्च-स्तरीय परीक्षण है जिसका उपयोग सिस्टम परीक्षण और स्वीकृति परीक्षण में किया जाता है। सॉफ़्टवेयर इंजीनियरों को ब्लैक बॉक्स परीक्षण करने के लिए सॉफ़्टवेयर आवश्यकता विनिर्देश (एसआरएस) दस्तावेज़ की आवश्यकता होती है। यह परीक्षण एक अंतिम-उपयोगकर्ता परिप्रेक्ष्य लेता है जहां ब्लैक बॉक्स परीक्षक यह नहीं जानता कि इनपुट से आउटपुट कैसे उत्पन्न होते हैं।

व्हाइट बॉक्स परीक्षण के लिए प्रासंगिक प्रोग्रामिंग भाषा सहित सॉफ़्टवेयर बनाने के लिए उपयोग की जाने वाली तकनीकों और प्लेटफ़ॉर्म के गहन ज्ञान की आवश्यकता होती है। यह एक प्रकार का निम्न-स्तरीय परीक्षण है जिसका उपयोग इकाई परीक्षण और संकेत परीक्षण में किया जाता है। सॉफ़्टवेयर इंजीनियरों को एप्लिकेशन बनाने के लिए उपयोग की जाने वाली प्रोग्रामिंग भाषा को समझने की आवश्यकता है ताकि वे इसके स्रोत कोड को समझ सकें। व्हाइट बॉक्स टेस्टिंग का प्राथमिक उद्देश्य सुरक्षा को मजबूत करना, एप्लिकेशन के माध्यम से इनपुट और आउटपुट के प्रवाह की जांच करना और डिजाइन और उपयोगिता में सुधार करना है। जब एक सफेद बॉक्स परीक्षक को किसी दिए गए इनपुट से अपेक्षित आउटपुट नहीं मिलता है, तो परिणाम को एक बग माना जाता है जिसे ठीक करने की आवश्यकता होती है।

ग्रे बॉक्स परीक्षण कैसे काम करता है

ग्रे बॉक्स परीक्षण में अकेले प्राप्त करने की तुलना में बेहतर परिणाम प्राप्त करने के लिए ब्लैक एंड व्हाइट बॉक्स परीक्षण दोनों के महत्वपूर्ण घटक शामिल हैं। अंतिम उपयोगकर्ता और डेवलपर दोनों एक एप्लिकेशन के स्रोत कोड के सीमित (आंशिक) ज्ञान के साथ ग्रे बॉक्स परीक्षण करते हैं। ग्रे बॉक्स परीक्षण मैनुअल या स्वचालित हो सकता है। यह ब्लैक बॉक्स परीक्षण की तुलना में अधिक व्यापक और अधिक समय लेने वाला है, लेकिन व्हाइट बॉक्स परीक्षण जितना व्यापक या समय लेने वाला नहीं है। ग्रे बॉक्स परीक्षकों को विस्तृत डिज़ाइन दस्तावेज़ों की आवश्यकता होती है।

ग्रे बॉक्स परीक्षण में इनपुट, आउटपुट, प्रमुख पथ और उप-कार्यों की पहचान करना शामिल है। इसके बाद यह सबफंक्शन के लिए इनपुट और आउटपुट विकसित करने, सबफंक्शन के लिए टेस्ट केस निष्पादित करने और उन परिणामों को सत्यापित करने के लिए आगे बढ़ता है।

ग्रे बॉक्स उदाहरण

एक ग्रे बॉक्स परीक्षक किसी वेबसाइट पर लिंक की जांच और उन्हें ठीक कर सकता है। यदि कोई लिंक काम नहीं करता है, तो परीक्षक लिंक को काम करने की कोशिश करने के लिए HTML कोड को बदल देता है, फिर लिंक काम करता है या नहीं यह देखने के लिए यूजर इंटरफेस को फिर से जांचता है। एक ग्रे बॉक्स परीक्षक एक ऑनलाइन कैलकुलेटर का परीक्षण भी कर सकता है। परीक्षक इनपुट को परिभाषित करेगा-गणितीय सूत्र जैसे 1+1, 2*2, 5-4, और 15/3-फिर यह देखने के लिए जांचें कि कैलकुलेटर उन इनपुटों को सही आउटपुट प्रदान करता है या नहीं। ग्रे बॉक्स परीक्षक के पास कैलकुलेटर के HTML कोड तक पहुंच होती है और यदि किसी त्रुटि की पहचान की जाती है तो वह इसे बदल सकता है।

ग्रे बॉक्स परीक्षण एप्लिकेशन के उपयोगकर्ता इंटरफ़ेस, या प्रस्तुति परत, और इसकी आंतरिक कार्यप्रणाली, या कोड दोनों को देखता है। यह मुख्य रूप से एकीकरण परीक्षण और प्रवेश परीक्षण में उपयोग किया जाता है लेकिन यह एल्गोरिथम परीक्षण के लिए उपयुक्त नहीं है । ग्रे बॉक्स परीक्षण आमतौर पर मैट्रिक्स परीक्षण, प्रतिगमन परीक्षण, ऑर्थोगोनल सरणी परीक्षण और पैटर्न परीक्षण जैसी तकनीकों के माध्यम से किसी एप्लिकेशन के उपयोगकर्ता इंटरफ़ेस, सुरक्षा या ऑनलाइन कार्यक्षमता का परीक्षण करने के लिए उपयोग किया जाता है । ग्रे बॉक्स परीक्षकों द्वारा संदर्भ-विशिष्ट समस्याओं की पहचान करने की सबसे अधिक संभावना है।

"ग्रे" एप्लिकेशन के आंतरिक कामकाज को देखने के लिए परीक्षक की आंशिक क्षमता को संदर्भित करता है। "व्हाइट" सॉफ़्टवेयर के इंटरफ़ेस के माध्यम से अपने आंतरिक कामकाज को देखने की क्षमता को संदर्भित करता है, और "ब्लैक" सॉफ़्टवेयर के आंतरिक कामकाज को देखने में असमर्थता को संदर्भित करता है। ग्रे बॉक्स परीक्षण को कभी-कभी पारभासी परीक्षण कहा जाता है, जबकि सफेद बॉक्स परीक्षण को कभी-कभी स्पष्ट परीक्षण कहा जाता है और ब्लैक बॉक्स परीक्षण को अपारदर्शी परीक्षण भी कहा जा सकता है।

हाइलाइट्स

• ग्रे बॉक्स टेस्टिंग अनिवार्य रूप से व्हाइट बॉक्स (पूर्ण-ज्ञान) और ब्लैक बॉक्स (नो-नॉलेज) पद्धतियों का मिश्रण है।

• ग्रे बॉक्स टेस्टिंग सॉफ्टवेयर बग्स की खोज करने या कारनामों को खोजने की एक तकनीक है, जहां अंतर्निहित सॉफ्टवेयर के बारे में कुछ सीमित ज्ञान पहले से ही जाना जाता है।

• "एथिकल हैकिंग" का यह रूप सॉफ़्टवेयर डेवलपर्स को दुर्भावनापूर्ण हमलावरों को इन कारनामों का उपयोग करने से रोकने के लिए फ़िक्सेस और पैच बनाने की अनुमति देता है।