Grey Box
QU’EST-CE QU’UN AUDIT GREY BOX ?
Un audit Grey Box (boîte grise) est un test de sécurité réalisé avec un accès partiel au système.
👉 L’auditeur dispose de :
- Certaines informations internes
- Parfois des identifiants utilisateurs
- Une connaissance limitée de l’architecture
🧠 À SAVOIR
- Offre un compromis idéal entre vitesse et précision
- Très utilisé en entreprise
- Permet de tester des scénarios réalistes
🔍
1. Reconnaissance ciblée
- Analyse avec informations partielles
- Identification des points d’entrée
🧪
2. Analyse des vulnérabilités
- Recherche de failles applicatives
- Vérification des accès utilisateurs
💣
3. Tests d’exploitation
- Tentatives d’accès non autorisé
- Escalade de privilèges
- Tests sur les API
📊
4. Rapport
- Vulnérabilités détectées
- Niveau de criticité
- Recommandations
POURQUOI EST-CE IMPORTANT ?
EXEMPLE DE FAILLES DETECTEES
| METHODE | ACCES AUX INFOS | REALISME | OBJECTIFS |
| Black Box | Aucun | ⭐⭐⭐⭐☆ | Simulation attaquant externe |
| Grey Box | Partiel | ⭐⭐⭐☆☆ | Test intermédiaire |
| White Box | Total | ⭐⭐☆☆☆ | Analyse complète interne |
