上篇｜侦察手段大盘点：黑白灰盒探测法则

一、核心划分依据依据测试人员能否获取程序源代码、是否深入内部逻辑进行划分黑盒测试、白盒测试、灰盒测试。1. 黑盒测试盲人探物定义无需阅读源代码把软件当成一个看不见内部结构的黑箱子。只关注输入数据和输出结果不关心代码怎么实现。关注点业务功能是否符合需求适用人群手工功能测试工程师常用方法等价类划分、边界值分析、场景法、错误推测法优点不用懂开发语言贴近真实用户操作缺点代码无法全覆盖部分隐藏逻辑漏洞难以发现举例登录页面只测试账号密码输入、登录成功 / 失败不去看后端验证代码2. 白盒测试开箱透视定义拿到完整源代码深入程序内部逻辑检查代码分支、循环、条件判断路径。关注点代码逻辑、路径覆盖、语法、内存问题适用人群开发、自动化测试、单元测试工程师常用方法语句覆盖、判定覆盖、条件覆盖、路径覆盖优点能够覆盖底层代码发现逻辑缺陷缺点学习成本高耗时长无法验证产品业务合理性举例阅读登录校验代码测试 if 判断所有分支是否都能正常执行3. 灰盒测试半开侦查互联网主流定义介于黑白盒之间。关注外部功能表现同时有限查看接口、数据库、日志不需要通读全部源码。关注点功能表现 接口交互、数据流转适用人群接口测试工程师、后端测试优点兼顾效率与深度企业项目最常用举例测试登录功能操作页面黑盒同时查看登录接口返回参数、数据库用户数据上篇思维导图文本直接导入思维导图工具plaintext侦察手段大盘点黑白灰盒探测法则 └── 按是否可见源代码划分 ├── 黑盒测试 │ ├── 别称功能测试、封闭探测 │ ├── 特点不看源码只看输入输出 │ ├── 常用方法等价类、边界值、场景法 │ └── 人员手工功能测试 ├── 白盒测试 │ ├── 别称透明盒、结构测试 │ ├── 特点通读源码覆盖代码路径 │ ├── 常用方法逻辑覆盖、路径测试 │ └── 人员开发、单元测试 └── 灰盒测试 ├── 别称半透明测试 ├── 特点测功能 查看接口/日志/数据库 ├── 典型场景接口测试 └── 优势企业项目主流方案谢谢