Testarten
Greybox-Test
Beim Greybox-Test erhalten die Testenden begrenzte Informationen, meist Benutzerkonten unterschiedlicher Rollen, um auch geschützte Bereiche und Berechtigungslogik prüfen zu können.
Definition
Greybox liegt zwischen Blackbox und Whitebox. Bereitgestellt werden typischerweise Testzugänge für mehrere Rollen, eine Übersicht der Funktionen und Hinweise auf besonders sensible Abläufe.
Warum Greybox meist die pragmatische Wahl ist
Weil Aufklärungsaufwand entfällt, kann mehr Testzeit in die tatsächliche Prüfung fließen. Genau dort liegen die kritischen Befunde: fehlerhafte Rechteprüfungen, fremde Datensätze über manipulierte Kennungen, umgehbare Freigabeprozesse.
- höhere Trefferquote pro Testtag
- prüfbare Rollentrennung und Mandantentrennung
- bessere Vergleichbarkeit bei Wiederholungstests
Siehe auch
Zuletzt geprüft: 24.8.2026 · Zurück zum Lexikon