El tipo de caja de un pentesting define cuánta información se entrega al auditor antes de empezar. No cambia el objetivo —encontrar y demostrar vulnerabilidades—, pero sí cambia qué se prueba, en cuánto tiempo y a qué coste.
Los tres tipos que verás siempre son caja negra (black box), caja gris (grey box) y caja blanca (white box). La diferencia se mide en un solo eje: cuánto sabe el auditor de antemano. Cuanto menos sabe, más se parece a un atacante real; cuanto más sabe, más profunda es la revisión.