Audits bij Secure Sense kunnen uitgevoerd worden op twee manieren om kwetsbaarheden in uw website, netwerk, mobiele apps en andere online-technologie in kaart te brengen. Deze manieren zijn betreft een greybox en blackbox audit, deze zijn onderstaand kort toegelicht.

Tijdens een greybox security audit wordt er voorkennis over de te testen object(en) verschaft. Dit kan onder andere maar niet uitsluitend bestaan uit het verstrekken van informatie over de werking van het doelobject, gebruikersaccounts, netwerktekeningen, het verlenen van toegang tot een doel dat niet publiekelijk toegankelijk is. Dit maakt een diepgaandere test mogelijk, met een beter begrip van de context. Een greybox is vaak effectiever en efficiënter dan een blackbox door de aanwezig voorkennis.

Een blackbox security audit wordt uitgevoerd in de omstandigheden die het dichtste bij een externe aanval door een onbekende aanvaller liggen. Dit betekent dat er geen (of bijna geen) informatie wordt verstrekt aan de pentester voorgaand de audit.