Black Box hänvisar till något som inte förstått eller synligt , oftast något som inte är baserad på ett program arkitektur källkod . Antingen testaren inte har tillgång till källkoden , eller källkoden inte är relevant för de aspekter av programmet som testas . Black box testverktyg hjälper testare förstå vilken typ av ett program . Dessa testverktyg söker typiskt säkerhetsproblem . Säkerhetsprogram
Black box verktyg tillåter testare att förstå programvara . Testare använder ofta svart låda verktyg på grund av oro över säkerheten sårbarheter i programvara som används av företag , vilket kan orsaka betydande monetär förlust och skada ett företags rykte . Hackare kan också försöka bryta sig in i ett program och manipulera den . Black box verktyg ger information som hjälper människor att förstå hur hackare kan manipulera programmet . Black box skiljer sig från den vita rutan , där testaren vet faktiskt källkoden . Det finns också grå box testning där testaren har begränsad kunskap om programvaran .
Network Security
Nätverkssäkerhet svart låda testverktyg fokusera på att lokalisera säkerhetsluckor på nät - anslutna enheter . Dessa sårbarheter kan vara i servrar , brandväggar och routrar . Ett verktyg är den port scanner, som lokaliserar varje enhet som är ansluten till nätverket. Hamnen scanner också lokaliserar de tjänster som drivs på värden och program som körs genom Tjänsterna.
Databas
databas säkerhetsverktyg försöka hitta sårbarheter i databaser . Vissa databaser har inte ett korrekt genomförande av affärslogik för åtkomst till databasen , medan andra databaser har felaktigt konfigurerad säkerhets parametrar . Databas säkerhet testverktyg kontrollera dessa funktioner .
Webbapplikationer
Internet säkerhetsverktyg analysera säkerhetsproblem som finns i Internet-applikationer . Dessa verktyg fokuserar oftast på märkliga beteende som utförs av dessa program genom portarna 80 och 443 , vilka är de hamnar som normalt tillåts genom brandväggar för att stödja webbservrar . Många traditionella säkerhetsåtgärder såsom brandväggar , kan inte skydda mot webbapplikationer . Som ett resultat , hackare utför majoriteten av webbaserade attacker genom portarna webbapplikationer .
Delsystem
Subsystem säkerhetsverktyg hitta sårbarheter i specifika delsystem . Dessa svarta låda verktyg fokuserar på delsystem under genomförandet delen av programvaran cykeln . Dessa verktyg kontrollera att delsystemen genomförs korrekt .
Funktionalitet
programvara testare använder funktionell svarta lådan testning för att testa de funktionella kraven på ett system . Den icke-funktionella tester , i kontrast , tester aspekter relaterade inte till en funktion , såsom användbarhet , prestanda och skalbarhet . Efter införandet av en ny kod , testare använder regression test för att se den senaste koden inte påverkar befintlig kod .
