什么是灰色盒子(a gray box)？

灰盒是指对软件内部工作原理了解有限的软件测试。灰盒测试是一种道德黑客技术，黑客必须使用有限的信息来识别目标安全网络的优缺点。

关键要点

• 灰盒测试是一种用于发现软件缺陷或发现漏洞的技术，其中关于底层软件的一些有限知识是预先知道的。
• 这种形式的“道德黑客”允许软件开发人员创建修复程序和修补程序，以防止恶意攻击者利用这些漏洞。
• 灰盒测试本质上是白盒（完全知识）和黑盒（没有知识）方法的混合。

了解灰盒

灰盒测试是白盒测试（测试人员检查软件代码的内部逻辑和结构）和黑盒测试（测试人员对软件代码一无所知）的混合。要理解灰盒测试，首先要理解黑盒测试和白盒测试。

黑盒和白盒测试

黑盒测试只关注用户的输入以及给定这些输入时软件产生的输出。黑盒测试不需要任何编程语言知识或其他技术细节。它是一种用于系统测试和验收测试的高级测试。软件工程师需要软件需求规范（SRS）文档来执行黑盒测试。该测试从最终用户的角度出发，即黑盒测试仪不知道如何从输入生成输出。

白盒测试需要深入了解构建软件所用的技术和平台，包括相关的编程语言。它是一种用于单元测试和指示测试的低级测试。软件工程师需要了解用于创建应用程序的编程语言，以便能够理解其源代码。白盒测试的主要目的是加强安全性，检查输入和输出如何在应用程序中流动，并改进设计和可用性。当白盒测试仪没有从给定的输入中获得预期的输出时，结果被认为是需要修复的bug。

灰盒测试的工作原理

灰盒测试包括黑盒和白盒测试的重要组成部分，以获得比单独测试更好的结果。最终用户和开发人员都使用有限的（部分）应用程序源代码知识执行灰盒测试。灰盒测试可以手动或自动进行。它比黑盒测试更全面、更耗时，但不如白盒测试全面、更耗时。灰盒测试仪需要详细的设计文件。

灰盒测试包括识别输入、输出、主要路径和子功能。然后继续开发子功能的输入和输出，执行子功能的测试用例，并验证这些结果。

灰盒示例

灰盒测试人员可能会检查并修复网站上的链接。如果某个链接不起作用，测试人员将更改HTML代码以尝试使该链接起作用，然后重新检查用户界面以查看该链接是否起作用。灰盒测试仪也可以测试在线计算器。测试人员将定义输入数学公式，如1+1、2*2、5-4和15/3，然后检查计算器是否提供了给定这些输入的正确输出。灰盒测试仪可以访问计算器的HTML代码，如果发现任何错误，可以对其进行更改。

灰盒测试关注应用程序的用户界面或表示层及其内部工作或代码。它主要用于集成测试和渗透测试，但不适用于算法测试。灰盒测试通常用于通过矩阵测试、回归测试、正交数组测试和模式测试等技术来测试应用程序的用户界面、安全性或在线功能。灰盒测试人员最有可能识别特定于上下文的问题。

“灰色”是指测试人员看到应用程序内部工作的部分能力“白色”是指能够看穿软件的界面，以其内部工作，“黑色”是指无法看到软件的内部工作。灰盒测试有时称为半透明测试，而白盒测试有时称为透明测试，黑盒测试也可称为不透明测试。