Teste de caixa preta

25 de março de 2020 | Cyber Teste de caixa preta


O teste de caixa preta é um método de teste de software que examina a funcionalidade de uma aplicação sem analisar suas estruturas internas (o que é conhecido como teste de caixa branca ). Esse método de teste pode ser aplicado a praticamente todos os níveis de teste de software: unitário, de integração, de sistema e de aceitação. O teste de caixa preta é uma forma de teste de penetração.

Os casos de teste são construídos em torno de especificações, requisitos e do que o aplicativo deve fazer. Geralmente, são derivados de descrições externas do software, incluindo especificações, requisitos e parâmetros de projeto. Embora os testes utilizados sejam principalmente de natureza funcional, testes não funcionais também podem ser utilizados. O projetista de testes seleciona entradas válidas e inválidas e determina a saída correta, geralmente com a ajuda de um oráculo de teste ou de um resultado anterior conhecido como bom, sem qualquer conhecimento da estrutura interna do dispositivo de teste.

Fonte: CNSSI 4009-2015 , Projeto Prático de Testes: Seleção de Técnicas Tradicionais e Automatizadas de Projeto de Testes

Leitura complementar: Testes de penetração para sites WordPress

Termos relacionados: Teste de penetração , Teste de caixa branca

O que isso significa para uma PME?

Testes de caixa preta podem ser usados por qualquer organização para testar seus aplicativos. Esse tipo de teste deve fazer parte de qualquer programa robusto de desenvolvimento de software. É sempre melhor para um hacker ético encontrar uma vulnerabilidade crítica em seus sistemas de software do que um hacker malicioso explorá-la para obter acesso ao sistema ou à rede. Testes de penetração podem ser caros, mas podem economizar dinheiro para sua empresa a longo prazo, reduzindo a probabilidade de uma violação dispendiosa da segurança de dados. 

Para saber mais sobre a diferença entre testes de caixa preta e caixa branca, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!


Inscreva-se hoje!

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Extensões falsas de carteiras de criptomoedas atingem o Firefox. Veja como manter seu navegador limpo.

Extensões falsas de carteiras de criptomoedas atingem o Firefox. Veja como manter seu navegador limpo.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...

Ler mais
Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...

Ler mais
Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...

Ler mais