Quiero probar que cuando el usuario carga un archivo, este pasa por un antivirus actualizado y configurado correctamente. Creo que para probarlo necesito algunos programas maliciosos que probablemente se detecten (no es necesario que sean dañinos).
¿Cómo pruebo la presencia de antimalware, la configuración adecuada y la actualización? ¿Dónde puedo obtener malware para realizar pruebas?
Si bien puede hacerlo usted mismo, diría que, a menos que sea un investigador de malware, casi no tiene ningún valor ejecutar malware real a través de su solución antivirus. Como contestó @chutz, EICAR es útil para activar A / V si es necesario, pero probarlo casi no tiene sentido en estos días. Si tiene una solución AV, ya sea independiente o a nivel empresarial, las únicas comprobaciones útiles son:
Es una industria bastante madura: deje que los proveedores hagan las pruebas de sus firmas. Si pasa los cheques que enumeré, eso es todo lo que puede pedir.
Lea otras preguntas en las etiquetas malware penetration-test file-upload