Wat is grijsdoos testen?

Gray-box testing is een methode voor softwaretesten die elementen van zowel black-box (donkere doos) als white-box (witte doos) testing combineert. De tester heeft gedeeltelijke kennis van de interne structuur of logica van de applicatie, maar geen volledige toegang tot de broncode.

Dit stelt hen in staat om effectievere tests te maken, gericht op de interne mechanismen, terwijl ze onafhankelijk blijven van een volledig begrip van de code. Bijvoorbeeld, de tester kan de structuur van de database of API kennen, wat helpt bij het opsporen van fouten die moeilijk te detecteren zijn met puur black-box testen.

Voorbeeld: bij het testen van een webapplicatie weet de tester welke verzoeken naar de server worden gestuurd en welke gegevens worden verwacht, maar heeft geen toegang tot de broncode van de server.