Een white box pentest is een methode waarbij de tester volledige toegang krijgt tot het netwerk. Hij kan dan onder meer broncode en architectuurdiagrammen inkijken en krijgt gevorderde rechten binnen het netwerk. In deze test wordt het volledige netwerk geëvalueerd op basis van kennis die niet ter beschikking staat van externe hackers. Hierdoor worden white box penetratietests vaak ingezet voor kleinere, doch bedrijfskritische applicaties. Natuurlijk wordt afhankelijk van uw voorkeur en project geadviseerd welke soort pentest we het meest geschikt achten voor uw specifieke situatie.

De grey box pentest kan beschouwd worden als een combinatie van de black box en white box pentesten. De tester krijgt voorafgaand beperkte informatie over het netwerk en de achterliggende systemen evenals een gebruikersaccount in het systeem of de applicatie. Die techniek simuleert een hacker of kwaadwillende insider die al een zekere toegang heeft tot het systeem of de applicatie alvorens hij de aanval start. Grey box pentesting maakt het mogelijk om de systemen te testen vanuit gebruikersperspectief. Deze techniek is bovendien doeltreffender dan black box pentesting: de aanvaller kan gerichter kwetsbare plekken in het systeem opsporen en daardoor efficiënter te werk gaan. Natuurlijk wordt afhankelijk van uw voorkeur en project geadviseerd welke soort pentest we het meest geschikt achten voor uw specifieke situatie.

Bij black box pentesten krijgt de pentester vooraf beperkte informatie om binnen de scope te testen zoals IP-adressen of een URL. Verder moet hij door middel van tools en 'hacken' de IT-omgeving proberen binnen te geraken. Die techniek gaat uit van een externe hacker die de systemen probeert te kraken zonder voorafgaande kennis te hebben over het bedrijf. De test wordt dan ook vaak gebruikt bij het controleren van de algemene veiligheid van een applicatie, netwerk of omgeving. Natuurlijk wordt afhankelijk van uw voorkeur en project geadviseerd welke soort pentest we het meest geschikt achten voor uw specifieke situatie.

Responsible disclosure is het verantwoord melden van ICT-kwetsbaarheden aan getroffen organisaties om misbruik door kwaadwillende hackers te vermijden. Iedereen kan een responsible disclosure-melding doen bij een bedrijf, overheidsinstantie of een andere organisatie. De organisatie heeft dan de kans om de kwetsbaarheid op te lossen.