白盒测试、黑盒测试和灰盒测试有什么区别？

在将 Web 应用程序部署到 Web 之前，测试非常重要，可以防止黑客攻击。为了确保攻击者无法访问您的应用程序代码，会进行三种类型的测试：黑盒测试、灰盒测试和白盒测试。

白盒测试（或透明盒测试）

• 白盒测试（或透明盒测试）是指向系统输入代码并检查系统如何处理它以及如何使用该代码生成输出的过程。这是团队测试所编写代码内部逻辑的测试。
• 这是通过提供所需的输入来检查系统如何处理输入以提供合适的输出的过程。

• 它涉及使用对源代码和其他架构文档的完全访问权限来测试系统。这种测试能够尽快发现错误和漏洞。与真实的试错法相比，这种白盒测试要快得多。
• 通过准确地知道要测试什么，可以确保更高的测试覆盖率。这种类型的测试涉及应用程序的测试。它需要代码知识和测试用例的选择，如果系统按预期实现，则验证它。
• 它基本上是检查给定的代码是否给出预期的结果。

例如：在电器中进行内部电路测试。

黑盒测试

• 黑盒测试是一种测试方法，其中将输入提供给系统并检查输出，而不管它是如何生成的。它是在外层进行的。
• 它可以在没有任何关于系统如何工作的知识的情况下进行。但是，与白盒测试相比，这是一种不太好的测试方法，因为它不涉及任何内部知识。由于不涉及架构或代码知识，因此无法纠正任何故障。
• 团队只测试系统对于给定输入是否提供合适的输出。因此，在这里测试应用程序。

灰盒测试

• 这是白盒测试和黑盒测试的结合。
• 在这种类型的测试中，测试人员对系统和内部应用程序只有有限的了解。只是根据给定的输入检查输出。
• 灰盒测试是白盒测试和透明盒测试的结合。在这种灰盒测试中，测试人员不需要了解软件的内部工作原理。
• 只测试输出以及输出是如何生成的。

Siddhartha Kotamraju

更新于：2020年6月26日

1K+ 浏览量

开启您的职业生涯

通过完成课程获得认证

开始学习