Boîte grise

Points clés à retenir

• Le test de la boîte grise est une technique permettant de découvrir des bogues logiciels ou de trouver des exploits, où une connaissance limitée du logiciel sous-jacent est connue à l’avance.
• Cette forme de «piratage éthique» permet aux développeurs de logiciels de créer des correctifs et des correctifs pour empêcher les attaquants malveillants d’utiliser ces exploits.
• Le test de la boîte grise est essentiellement un mélange de méthodologies de boîte blanche (pleine connaissance) et de boîte noire (sans connaissance).

Test de la boîte noire et de la boîte blanche

Le test de la boîte noire ne regarde rien de plus que les entrées de l’utilisateur et la sortie que le logiciel produit compte tenu de ces entrées. Le test de la boîte noire ne nécessite aucune connaissance du langage de programmation ou d’autres détails techniques. Il s’agit d’un type de test de haut niveau utilisé dans les tests de système et les tests d’acceptation. Les ingénieurs en logiciel ont besoin d’un document de spécification des exigences logicielles (SRS) pour effectuer des tests de boîte noire. Ce test prend une perspective de l’ utilisateur final où le testeur de boîte noire ne sait pas comment les sorties sont générées à partir des entrées.

Les tests en boîte blanche nécessitent une connaissance approfondie des techniques et des plates-formes utilisées pour créer des logiciels, y compris le langage de programmation pertinent. Il s’agit d’un type de test de bas niveau utilisé dans les tests unitaires et les tests d’indication. Les ingénieurs logiciels doivent comprendre le langage de programmation utilisé pour créer l’application afin de pouvoir comprendre son code source. Les principaux objectifs des tests en boîte blanche sont de renforcer la sécurité, d’examiner comment les entrées et les sorties circulent dans l’application, et d’améliorer la conception et la convivialité. Lorsqu’un testeur de boîte blanche n’obtient pas la sortie attendue d’une entrée donnée, le résultat est considéré comme un bogue qui doit être corrigé.

Comment fonctionne le test de la boîte grise

Les tests en boîte grise comprennent des composants importants des tests en boîte noire et blanche pour obtenir un meilleur résultat que l’un ou l’autre pourrait obtenir seul. Les utilisateurs finaux et les développeurs effectuent des tests en boîte grise avec une connaissance limitée (partielle) du code source d’une application. Les tests en boîte grise peuvent être manuels ou automatisés. Il est plus complet et prend plus de temps que le test de la boîte noire, mais pas aussi complet ou long que le test de la boîte blanche. Les testeurs de boîtes grises nécessitent des documents de conception détaillés.

Le test de la boîte grise implique l’identification des entrées, des sorties, des chemins principaux et des sous-fonctions. Il passe ensuite au développement d’entrées et de sorties pour les sous-fonctions, à l’exécution de cas de test pour les sous-fonctions et à la vérification de ces résultats.

Exemple de boîte grise

Un testeur de boîte grise peut vérifier et corriger les liens sur un site Web. Si un lien ne fonctionne pas, le testeur modifie le code HTML pour essayer de faire fonctionner le lien, puis revérifie l’interface utilisateur pour voir si le lien fonctionne. Un testeur de boîte grise peut également tester une calculatrice en ligne. Le testeur définirait des entrées – des formules mathématiques telles que 1 + 1, 2 * 2, 5-4 et 15/3 – puis vérifierait que la calculatrice fournit les sorties correctes compte tenu de ces entrées. Le testeur de boîte grise a accès au code HTML de la calculatrice et peut le modifier si des erreurs sont identifiées.

Le test de la boîte grise examine à la fois l’interface utilisateur de l’application, ou couche de présentation, et son fonctionnement interne, ou code. Il est principalement utilisé dans les tests d’intégration et les tests de pénétration, mais il ne convient pas aux tests d’ algorithmes. Les tests en boîte grise sont généralement utilisés pour tester l’interface utilisateur, la sécurité ou la fonctionnalité en ligne d’une application à l’aide de techniques telles que les tests matriciels, les tests de régression, les tests de matrice orthogonale et les tests de modèles. Les testeurs en boîte grise sont les plus susceptibles d’identifier des problèmes spécifiques au contexte.

«Gris» fait référence à la capacité partielle du testeur de voir le fonctionnement interne de l’application. «Blanc» fait référence à la capacité de voir à travers l’interface du logiciel jusqu’à son fonctionnement interne, et «noir» fait référence à l’incapacité de voir le fonctionnement interne du logiciel. Le test de la boîte grise est parfois appelé test translucide, tandis que le test de la boîte blanche est parfois appelé test transparent et le test de la boîte noire peut également être appelé test opaque.