O BLACK BOX é realizado sem nenhuma informação sobre o alvo, cabendo ao atacante realizar todo o levantamento de informações necessárias para o serviço. Visa simular um atacante externo sem informações privilegiadas. Conceitualmente é um ataque cibernético de guerra.

O GREY BOX é o teste realizado com alguma informação relevante sobre os alvos. Isso permite maior profundidade dos testes, levando-se em conta o tempo necessário para a sua realização. Normalmente é aplicado com a visão de usuário ou cliente.

A 4Security executa o teste WHITE BOX realizado com todas as informações sobre o alvo, incluindo credenciais de acesso, código fonte e tem por objetivo buscar de modo mais profundo vulnerabilidades no ambiente. Antes mesmo dos itens irem para a produção.

O SMART PENTEST visa contribuir para a elevação do nível de Segurança Cibernética da instituição contratante, por meio de Testes de Invasão Controlados e com leitura executiva. São criados times de ataque e defesa em um ambiente do jogo. Deste modo, atinge-se o efeito didático esperado, aumentando-se a mentalidade de segurança dos funcionários e das equipes de segurança, utilizando-se uma abordagem orientada à ameaças com acompanhamento em tempo real de cada passo do exercício (Red Team Controlled Exercise).

O Teste de Invasão pauta-se em PRINCÍPIOS ÉTICOS E MORAIS, na Legislação brasileira, no contrato e prima pela transparência e acompanhamento do cliente em todas as fases do serviço, sendo o contratante o aprovador e controlador principal de todo o processo.