Grå låda

Vad är en grå låda?

Grå ruta hänvisar till testning av programvara där det finns en viss begränsad kunskap om dess interna funktion. Grey box-testning är en etisk hackningsteknik där hackaren måste använda begränsad information för att identifiera styrkorna och svagheterna i ett måls säkerhetsnätverk.

Förstå grå lådor

Grey box är hybriden av white box-testning, där testaren undersöker den interna logiken och strukturen i programvarans kod, och black box- testning, där testaren inte vet något om programvarans kod. För att förstå testning av grå låda måste vi först förstå svart låda och testning av vit låda.

Black Box och White Box Testning

Black box-testning tittar inte på något annat än indata från användaren och vilken utdata programvaran producerar givet dessa indata. Black box-testning kräver inga kunskaper i programmeringsspråk eller andra tekniska detaljer. Det är en typ av högnivåtestning som används i systemtestning och acceptanstestning. Programvaruingenjörer kräver ett SRS-dokument (Soft Requirement Specification) för att utföra black box-testning. Denna testning tar ett slutanvändarperspektiv där black box-testaren inte vet hur utdata genereras från ingångarna.

White box-testning kräver djupgående kunskaper om de tekniker och plattformar som används för att bygga mjukvara, inklusive det relevanta programmeringsspråket. Det är en typ av lågnivåtestning som används vid enhetstestning och indikationstestning. Programvaruingenjörer måste förstå det programmeringsspråk som används för att skapa applikationen så att de kan förstå dess källkod. White box-testningens primära syfte är att stärka säkerheten, undersöka hur input och output flyter genom applikationen och förbättra design och användbarhet. När en white box-testare inte får det förväntade resultatet från en given ingång, anses resultatet vara en bugg som måste åtgärdas.

Hur Grey Box-testning fungerar

Gray box-testning inkluderar viktiga komponenter i både svart och vit box-testning för att få ett bättre resultat än någon av dem kan få ensam. Både slutanvändare och utvecklare utför grå box-testning med begränsad (delvis) kunskap om en applikations källkod. Grey box-testning kan vara manuell eller automatiserad. Det är mer omfattande och mer tidskrävande än black box-testning, men inte lika omfattande eller tidskrävande som white box-testning. Grå boxtestare kräver detaljerade designdokument.

Gray box-testning innebär att identifiera ingångar, utgångar, huvudvägar och underfunktioner. Den går sedan vidare till att utveckla ingångar och utgångar för underfunktioner, exekvera testfall för underfunktioner och verifiera dessa resultat.

Exempel på grå ruta

En grå box-testare kan kontrollera och fixa länkarna på en webbplats. Om en länk inte fungerar ändrar testaren HTML-koden för att försöka få länken att fungera och kontrollerar sedan användargränssnittet igen för att se om länken fungerar. En grå box-testare kan också testa en online-kalkylator. Testaren skulle definiera ingångar – matematiska formler som 1+1, 2*2, 5-4 och 15/3 – och kontrollera sedan att räknaren ger rätt utdata givet dessa ingångar. Den gråa box-testaren har tillgång till räknarens HTML-kod och kan ändra den om några fel upptäcks.

Gray box-testning tittar på både applikationens användargränssnitt eller presentationslager och dess interna funktion, eller kod. Det används främst i integrationstestning och penetrationstestning men det är inte lämpligt för algoritmtestning. Grey box-testning används vanligtvis för att testa en applikations användargränssnitt, säkerhet eller onlinefunktionalitet genom tekniker som matristestning, regressionstestning,. ortogonal array-testning och mönstertestning. Grey box-testare är mest benägna att identifiera kontextspecifika problem.

"Grå" hänvisar till testarens delvisa förmåga att se applikationens interna funktion. "Vit" hänvisar till förmågan att se genom programvarans gränssnitt till dess inre funktion, och "svart" hänvisar till oförmågan att se programvarans interna funktion. Grey box-testning kallas ibland genomskinlig testning, medan white box-testning ibland kallas klar testning och black box-testning kan också kallas ogenomskinlig testning.

Höjdpunkter

• Testning av grå låda är i huvudsak en blandning av metoder för vit låda (full kunskap) och svart låda (ingen kunskap).

– Grey box-testning är en teknik för att upptäcka programvarubuggar eller hitta exploits, där viss begränsad kunskap om den underliggande mjukvaran är känd i förväg.

• Den här formen av "etisk hacking" tillåter mjukvaruutvecklare att skapa korrigeringar och patchar för att förhindra illvilliga angripare från att utnyttja dessa utnyttjande.