白盒测试

白盒测试的基本步骤包括测试者对被测试的源代码有一个深层次的理解。程序员必须对应用有一个深度理解，以清楚的知道应创建哪种测试用例，从而使得测试中的所有可见路径都可以被执行。源代码被理解之后才可以被分析，以创造测试用例。以下是白盒测试创建测试用例的三个基本步骤：

• 输入包括不同种类的需求，功能方面，文档中的详细设计，合适的源码，安全方面。[1]这是白盒测试列出所有基本信息的准备阶段。
• 过程包括风险分析来导向整个测试过程，合适的测试计划，执行测试用例和交流过程。[1] 这是建立测试用例的阶段，以确保他们彻底的测试了应用程序，并且记录下了相应的测试结果。
• 输出包括准备最后报告，其中包含了以上所有准备材料和结果。[1]

白盒测试是当今使用的两个最大的测试方法之一。 它有几大优势：

1. 在测试过程中掌握有关源代码的知识是有益的。[2]
2. 通过揭示隐藏的错误进行的代码优化，可以消除可能存在的缺陷。[2]
3. 开发人员需仔细地进行接下来的开发，白盒测试可以为程序员提供反馈。[2]
4. 从源代码层面测试提供了可追溯性，简化了将来软件改动带来的测试改动。[3]
5. 白盒测试容易实现自动化。[4]
6. 关于测试的停止时间，白盒测试给出了明确的工程学上的规定。[5][4]

尽管白盒测试具有很大的优势，它并不完美，并包含一些缺点：

1. 白盒测试复杂，因为测试员必须有编程知识，算得上是一个程序员。根据测试层面的复杂性，白盒测试需要知识水平更高的程序员。[2]
2. 在某些情况下，要测试程序中的所有可能情况是不现实的，因此会有一些未被测试的情况。[2]
3. 白盒测试着眼于已存的软件，可能无法发现遗漏的功能。

在渗透测试中，白盒测试是指其中一个方法，即白帽黑客已经充分了解了被攻击的系统。白盒渗透測試的目的是模擬一個對目標系统有所瞭解甚至有基本身份的惡意内部人员。

• 黑盒测试
• 灰盒测试
• 白盒密码术