При чём тут ящик?
Связано с типами тестирования в инфобезе.
White box - когда у злоумышленника есть точно такие же права, как и у разработчика, а также исходники, структура файлов.
Grey box - меньше вводных данных, возможно отсутствие доступа ко всей инфраструктуре, однако есть информация о композиции приложения.
Black box - полная неизвестность ситуация, высоко ценится навыки разведки, использование открытых источников.