Le terme de Black Box désigne une audit de sécurité opérée sans aucune information ni permission préalable. La personne agit comme un attaquant réel, en testant toutes les possibilités d'intrusion dans un système.
Ces tests en aveugle sont les plus réalistes, les moins chers et les plus rapides.