CDeX - Cyber defence exercise platform

GrayBox - tekst znajduje się między BlackBoxem, a testem WhiteBox. Testerzy opracowują te symulacje, aby jak najlepiej zrozumieć problemy, które może spowodować przeciętne i niewłaściwe użycie systemu, jeśli mieli złe intencje lub jeśli ich uprawnienia logowania zostały skradzione. Na przykład test szarej skrzynki może szukać luk w zabezpieczeniach aplikacji w systemie informacyjnym, z którego zwykle korzystają pracownicy. Oczywiście zespół musi również określić, kiedy oraz jak przeprowadzić test.