安全检测方法有黑盒白盒

‘壹’ 简述白盒测试和黑盒测试技术的概念及各自的特点

综述：白盒测试是深入到代码一级的测试，使用这种技术发现问题最早，效果也是最好的。黑盒测试则主要是覆盖全部的功能，可以结合兼容，性能测试等方面进行。二者的概念及特点具体如下：

1、白盒测试

概念：白盒测试是一种测试用例设计方法，白盒测试需要全面了解程序内部逻辑结构、对所有逻辑路径进行测试。

特点：这一阶段测试以软件开发人员为主，迫使测试人员去仔细思考软件的实现；可以检测代码中的每条分支和路径；揭示隐藏在代码中的错误；对代码的测试比较彻底；让软件最优化。

2、黑盒测试

概念：黑盒测试是通过测试来检测每个功能是否都能正常使用。在测试中，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行的测试。

特点：适用于功能测试、可用性测试及可接受性测试；对照说明书测试程序功能；可测试长的、复杂的程序的工作逻辑，易被理解。

白盒测试的实施阶段

1、测试计划阶段：根据需求说明书，制定测试进度。

2、测试设计阶段：依据程序设计说明书，按照一定规范化的方法进行软件结构划分和设计测试用例。

3、试执行阶段：输入测试用例，得到测试结果。

4、测试总结阶段：对比测试的结果和代码的预期结果，分析错误原因，找到并解决错误。

以上内容参考 网络-白盒测试

以上内容参考 网络-黑盒测试

‘贰’ 什么是黑盒测试和白盒测试

软件测试按照测试技术划分可以有：黑盒测试，白盒测试，灰盒测试

黑盒测试又叫功能测试

1.软件黑色盒子，里边的实现，看不见代码

2.输入，输出结果---功能测试的方法

这是因为在黑盒测试中主要关注被测软件的功能实现，而.不是内部逻辑。

在黑盒测试中，被测对象的内部结构，运作情况对测试人员是不可见的，测试人员主要是验证系统功能与需求的一致性。

在绝大多数没有用户参与的黑盒测试中，最常见的测试有:功能性测试、容量测试、安全性测试、负载测试、恢复性测试、标杆测试、稳定性测试、可靠性测试等。

在我们软件测试行业中最常见的还是功能测试，考察个人对需求的掌握度和软件工程的基本知识。

白盒测试

1.白色透明的黑子；代码实现，功能逻辑；

2.开发--看代码---单元测试

是一种测试用例设计方法，在这里盒子指的是被测试的软件，白盒,顾名思义即盒子是可视的，你可以清楚盒子内部.的东西以及里面是如何运作的,因此白盒测试需要你对系统内部的结构和工作原理有一-个清楚的了解,并且基于这个知识来设计你的用例。

白盒测试技术一般可被分为静态分析和动态分析两类技术。

白盒测试优点:迫使测试人员去仔细的思考软件的实现;可以检测代码中的每条分支和路径;揭示隐藏在代码中的错误;对代码的测试比较彻底，最优化。

白盒测试缺点:无法检测代码中遗漏的路径和数据敏感性错误;不验证格式的正确性。

灰盒测试（补充）

1.介于白盒黑盒两者之间

2.了解实现流程逻辑，不需要知道具体代码

3.接口测试---使用方法

白盒测试和黑盒测试往往不是决然分开的，一般在白盒测试中交叉使用黑盒测试的方法，在黑盒测试中交叉使用白盒测试的方法。

最常见的灰盒测试是集成测试