Voor het uitvoeren van een Pentest in websites, ICT-infrastructuren, API-koppelingen, mobiele apps en (web) applicaties kennen we drie verschillende methodieken: Black box, Grey box en White box. De Black Box Pentest is een echte cyberaanval zoals cybercriminelen zouden uitvoeren. In deze vorm krijgt de pentester vooraf geen enkele informatie over de applicatie, het systeem of de IT-omgeving die getest moet worden. Het kennisniveau van ons pentest team is hier vergelijkbaar met die van een kwaadwillende hacker. De Grey Box Pentest is een zogenaamde tussenvorm, waarbij de pentester vooraf beperkte informatie krijgen. Het simulatieniveau van de pentester is hier vergelijkbaar met die van een rancuneuze (ex-)medewerker of een klant. Bij de White Box Pentest (Crystal Box ) wordt vooraf alle mogelijke informatie verkregen door de opdrachtgever over het te testen systeem. Dit is de meest grondige pentest en de meest efficiënte manier om de test uit te voeren. Aangezien onze pentesters de beschikking hebben over de broncode, kunnen ze sneller tot de kernoorzaken van kwetsbaarheden komen en gerichte aanbevelingen doen.