# data[].attributes.body
White Box é o tipo de teste que geralmente é feito pela equipe interna de desenvolvimento ou que esteja ligada diretamente ao projeto pois, nos testes White Box são introduzidos testes por pessoas que já conhecem sobrem o sistema. Neste caso são passadas informações sobre o funcionamento ao código fonte.

# data[].attributes.body
O método “Gray Box” é o ‘meio termo’ dentre os 3 métodos que existem. Nesta metodologia de pentest, parte da informação é passada ao profissional de segurança da informação. O mesmo então usa essas informações para realizar ataques de segurança afim de encontrar brechas no sistema.

# data[].attributes.body
Na “Black Box” o profissional não sabe nada previamente sobre o sistema. Ele então deve realizar todo o tipo de teste necessário, simulando um ataque real. Por ser um teste mais longo, leva-se mais tempo para que os relatórios sejam prontos e entregue à empresa. Este também é o teste mais caro dentre todos os 3.