Für den Greybox-Test stellt der Auftraggeber den IT Security Consultants exakt die Informationen zur Verfügung, die sie für eine effiziente Durchführung z. B. eines Penetrationstests benötigen. Falls jedoch höherer Informationsbedarf besteht, stellen die Consultants Rückfragen an den Ansprechpartner des Auftraggebers.
Neben Greybox- gibt es auch Blackbox- und Whitebox-Tests.
Weitere Informationen zu den verschiedenen Testmodellen der SySS finden sich darüber hinaus in Kapitel 1.1.3 des SySS-Whitepaper.