Pentest Black Box: Teste de penetração realizado sem qualquer conhecimento prévio do sistema ou infraestrutura alvo, simulando um ataque externo realista em que o testador parte do zero para identificar vulnerabilidades.

Pentest White Box: Avaliação de segurança com acesso total a informações internas, como código-fonte, arquitetura e configurações, permitindo uma análise aprofundada e detalhada para identificar falhas que podem não ser visíveis em testes externos.

Pentest Gray Box: Abordagem intermediária onde o testador possui informações parciais sobre o sistema, combinando elementos dos testes Black e White Box para uma avaliação eficiente e realista, focando em áreas específicas e reduzindo riscos de interrupção.