Fiche relue le .
Définition
Ces trois expressions décrivent le niveau d'information fourni aux testeurs avant un test d'intrusion. En boîte noire (black box), l'équipe part sans connaissance préalable, comme un attaquant externe. En boîte grise (grey box), elle dispose d'informations partielles (un compte utilisateur, une documentation limitée). En boîte blanche (white box), elle a un accès complet : code source, architecture, comptes à privilèges.
Pourquoi c'est important
Le choix de l'approche conditionne la profondeur et le coût du test. La boîte noire reflète la vision d'un attaquant externe mais peut manquer de temps pour explorer en profondeur. La boîte blanche maximise la couverture et l'efficacité, idéale pour un audit exhaustif d'une application critique. La boîte grise offre souvent le meilleur compromis, en simulant un attaquant qui a déjà un pied dans le système (collaborateur malveillant, compte compromis), un scénario très courant. Le bon choix dépend de la question posée : veut-on éprouver la détection face à un inconnu, ou garantir la couverture la plus complète d'une application avant sa mise en production ?
Ce que fait AOCSI
Nous vous aidons à choisir l'approche adaptée à votre objectif, votre budget et votre modèle de menace, et nous combinons souvent boîte grise et blanche. À budget donné, elles trouvent généralement plus de failles réelles, car le temps est consacré à l'analyse plutôt qu'à la découverte du périmètre. Ce cadrage fait partie de nos tests d'intrusion.
Pôle de rattachementTest d'intrusion / PentestPrestations et prix