caixa preta refere-se a algo que não é compreendido ou visível, normalmente algo que não é baseado na arquitetura de código-fonte de um programa de software. Ou o testador não tem acesso ao código-fonte , ou o código fonte não é relevante para os aspectos do programa que está sendo testado . Ferramentas de teste de caixa-preta ajuda testadores compreender a natureza de um programa de software. Essas ferramentas de teste costumam procurar vulnerabilidades de segurança. Software de segurança ferramentas

caixa preta permitir testadores para entender software. Testers comumente usam ferramentas de caixa preta , devido às preocupações sobre as vulnerabilidades de segurança em software utilizados pelas empresas , o que pode causar a perda monetária significativa e prejudicar a reputação de uma empresa. Hackers também pode tentar entrar em um programa de software e manipulá-lo . Ferramentas caixa preta fornecer informações que ajudam as pessoas a entender como os hackers podem manipular a aplicação . Caixa preta se distingue da caixa branca, onde o testador realmente conhece o código fonte. Há também testes de caixa cinza , onde o testador tem conhecimento limitado do software.
Segurança Network Security

Rede ferramentas de teste de caixa preta se concentrar em encontrar vulnerabilidades de segurança no dispositivos conectados à rede . Essas vulnerabilidades podem estar em servidores, firewalls e roteadores. Uma ferramenta é o scanner de porta , que se localiza cada um dos dispositivos ligados à rede . O scanner de porta também localiza os serviços operados no host e aplicativos em execução através dos serviços .
Banco de Dados

As ferramentas de segurança de banco de dados tentar encontrar vulnerabilidades em bancos de dados . Alguns bancos de dados não têm uma correcta aplicação da lógica de negócios para o acesso ao banco de dados, enquanto outros bancos de dados já configurado incorretamente os parâmetros de segurança . Ferramentas de teste de segurança de banco de dados verificar estas características.

Web Applications

ferramentas de segurança na Internet analisar os problemas de segurança encontrados em aplicações de Internet . Estas ferramentas geralmente se concentram em um comportamento estranho realizadas por estas aplicações através de portas 80 e 443 , que são as portas normalmente permitidas através de firewalls para suportar servidores web. Muitas medidas de segurança tradicionais, como firewalls, não pode proteger contra aplicações web. Como resultado, os hackers realizar a maioria dos ataques baseados na Web por meio de portas de aplicações web.

Subsistemas

Subsistema de ferramentas de segurança encontrar vulnerabilidades em subsistemas específicos . Estas ferramentas caixa preta focar subsistemas durante a parte de implementação do ciclo de software. Estas ferramentas de verificação para certificar-se os subsistemas são corretamente implementadas.
Funcionalidade

testadores de software usam teste de caixa preta funcional para testar os requisitos funcionais de um sistema. Os testes não-funcionais , ao contrário, testa aspectos não relacionados com a funcionalidade, como usabilidade, desempenho e escalabilidade. Após a introdução de um novo código , os testadores usam testes de regressão para garantir que o código mais recente não afeta o código existente.