malcheck、ウイルス検査APIの同期応答を約10分の1に短縮

malcheckはこれまで、検査結果をコールバックURLへ通知する非同期モードを中心に設計していました。同期モードはリクエストごとに検査エンジンを起動していたため、1件あたり20秒前後かかることがありました。2026年9月に、ウイルス定義を読み込んだ検査エンジンを常駐させる構成へ切り替えています。サーバー側の検査処理は1MBのファイルで0.5秒未満、25MBのファイルでも約1〜3秒で完了します。これにより、検査結果が返るまでファイルを公開しない設計を、利用者を待たせずに同期処理で実装できます。コールバック用の公開エンドポイントを用意しにくいローコード環境や社内システムからも使いやすくなりました。

セキュリティ情報ページに、処理場所、ファイル本体の扱い、保存される情報と保持期間、再委託先、運営者のアクセス管理を公開しました。あわせて、チェックシートによくある設問ごとに、「malcheckが実施すること」「利用者側で実装すること」「回答例」を分けて掲載しています。個別の質問票については、設問を送ると回答文をテキストで返してもらえます。契約前でも対応しています。

検査ごとに、判定結果、ファイルのハッシュ、検査日時に加えて、使用したウイルス定義のバージョンと公開日時を記録するようにしました。ダッシュボードの検査履歴から期間を指定してCSVをダウンロードできます。監査の際に「いつ・どの定義で検査したか」を示せるようになりました。検査履歴は1年間保持します。

APIの接続先と、URL取得・コールバック送信の送信元IPアドレスを固定し、一覧ページと機械可読なJSONで公開しました。変更する場合は30日前までに登録メールアドレスへ通知します。これにより、「接続先のIP制限」「Webhook送信元IPの公開」といった質問票の設問に対応できます。

A. ファイルを送るとClamAVでウイルス検査し、結果をJSONで返すAPIです。検査は国内のサーバーで行い、検査後にファイル本体は削除します。

A. 1MBのファイルなら0.5秒未満、25MBのファイルでも約1〜3秒で検査結果が返ります。従来の約10分の1に短縮されています。

A. ダッシュボードの検査履歴から期間を指定してCSVをダウンロードできます。判定結果や使用したウイルス定義のバージョンなどが記録されます。

• https://malcheck.com/
• https://malcheck.com/security
• https://malcheck.com/ips
• https://malcheck.com/compare
• https://malcheck.com/api/scan
• https://malcheck.com/doc.html

O!Productニュース編集部からのコメント

同期検査が0.5秒未満で返るなら、ファイル公開前に待たせる実装が組み込みやすくなりますね。チェックシート回答の下書き機能は情シス担当の作業をかなり減らしてくれそうです。

引用元：PR TIMES