Il test della scatola nera riguarda un attacco di forza bruta. In questo scenario, la simulazione è quella di un hacker che non conosce la complessità e la struttura dell’infrastruttura IT di un’azienda. Pertanto, l’hacker lancerà un attacco totale per cercare di identificare e sfruttare un punto debole. Il penetration test non fornisce al tester alcuna informazione su un’applicazione web, il suo codice sorgente o qualsiasi architettura software. Il tester utilizza un approccio di “prova ed errore” per vedere dove esistono le vulnerabilità nell’infrastruttura IT. Questo tipo di test di penetrazione riproduce più fedelmente uno scenario del mondo reale, ma può richiedere molto tempo per essere completato. (N4B SRL – Distrib. Aut. SolarWinds MSP)

Inoltre, ci sono due tipi principali di penetration test: il “white box”, che utilizza la valutazione della vulnerabilità sulla base di precedenti informazioni sull’infrastruttura della rete e la cosiddetta “scatola nera”, che viene eseguita con scarsa conoscenza degli schemi di rete e lascia al tester il compito di svolgere la propria ricognizione. (Concretazione)

scatola nera (o s. chiusa) In elettronica e in altre discipline tecniche, si dice di un dispositivo o un apparecchio con riferimento alle sole caratteristiche di connessione esterna e alla funzione di trasferimento tra coppie di morsetti, ignorando cioè del tutto la costituzione interna; così, un quadripolo è una s. nera a quattro morsetti, e s. nere sono anche un amplificatore, un circuito integrato ecc. (Treccani Enciclopedia online)