グレーボックステスト
グレーボックステストとは、ある程度のペンテスターに攻撃者は限られた知識しか与えず行うテストです。
通常のユーザー、ベンダー、または限られた環境の知識を持つ人を想定しています。
現実的ではないホワイトボックステストと時間のかかり過ぎるブラックボックステストのデメリットを補うための中間的なテストです。
グレーボックステストとは、ある程度のペンテスターに攻撃者は限られた知識しか与えず行うテストです。
通常のユーザー、ベンダー、または限られた環境の知識を持つ人を想定しています。
現実的ではないホワイトボックステストと時間のかかり過ぎるブラックボックステストのデメリットを補うための中間的なテストです。
