Integrieren Sie Malware-Scans per API in Ihre Anwendung
Übermitteln Sie Dateien per API zur Malware-Prüfung im Hintergrund. Steuern Sie die Dateifreigabe mit strukturierten Ergebnissen. Blazelock betreibt die Scanner für Sie.
- Hohe API-Verfügbarkeit
- Strukturierte JSON-Ergebnisse
Datei übermitteln
cURLcurl https://api.blazelock.com/v1/file-scans/sync \
-H "Authorization: Bearer $BLAZELOCK_API_KEY" \
-F "file=@document.pdf" \
-F 'attributes={"file_name":"document.pdf"};type=application/json'Teams vertrauen auf Blazelock, um Datei-Uploads vor Malware zu schützen.
Sie entwickeln Ihre Anwendung. Wir betreiben die Scanner.
Malware-Scanning bedeutet mehr als einen Scanner einzubinden. Blazelock übernimmt Infrastruktur, Wartung und die laufende Bewertung der Scan-Engines – über einen einheitlichen API-Zugang.
Kein eigener Scanner-Betrieb
Blazelock betreibt und wartet die Scan-Infrastruktur für Sie. Eigene Scanner-Cluster, Signaturupdates und laufende Systempflege entfallen.
Führende Scan-Engines
Wir nutzen Scan-Engines führender Anbieter. Im Blazelock Security Lab prüfen wir laufend Erkennungsqualität, Fehlalarme und Leistung im Betrieb.
Schnell integrierbar und skalierbar
Integrieren Sie Malware-Scans über eine API in Ihre Anwendung. Blazelock übernimmt Betrieb und Skalierung, wenn Ihr Scan-Bedarf wächst.
So funktioniert ein Malware-Scan per API
Ein API-Aufruf startet die Prüfung. Das strukturierte Scan-Ergebnis zeigt, ob Malware erkannt wurde, und enthält weitere Informationen zur Datei.
Datei übermitteln: Ihre Anwendung sendet die Datei per authentifiziertem API-Aufruf an Blazelock.
Datei wird gescannt: Blazelock prüft die Datei auf Malware. Der Scan läuft auf der Infrastruktur von Blazelock in der EU.
Ergebnis verarbeiten: Ihre Anwendung erhält das Ergebnis direkt als JSON oder eine Benachrichtigung per Webhook.
Die Malware Scanning API im Detail
Wählen Sie den passenden Scan-Modus, verarbeiten Sie Ergebnisse automatisiert und behalten Sie API-Aufrufe und Zugriffe im Blick.
Flexible Scan-Modi
Scannen Sie synchron mit direktem Ergebnis oder asynchron für Hintergrundprozesse und größere Dateien.
Scan-Modi vergleichenStrukturierte Scan-Ergebnisse
Werten Sie Scan-Status, Bedrohungen, Datei-Hashes und weitere Dateidaten automatisiert als JSON aus.
Scan-Ergebnisse im DetailWebhook-Benachrichtigungen
Erhalten Sie signierte Webhooks, wenn Scans eingereicht, abgeschlossen oder fehlgeschlagen sind.
Webhooks im DetailÜbersichtliche Protokolle
Verfolgen Sie API-Aufrufe, Antwortzeiten, Statuscodes und Webhook-Zustellungen samt Zustellversuchen im Dashboard.
API-Protokolle kennenlernenSichere API-Schlüssel
Erstellen Sie Schlüssel pro Anwendung und Umgebung. Rotieren oder widerrufen Sie sie direkt im Dashboard.
API-Schlüssel im DetailFür bestehende Systeme entwickelt
Integrieren Sie per REST und OpenAPI. Eigene Referenz-IDs verknüpfen Scans mit Dateien und Vorgängen.
Integration planen
In wenigen Schritten zum ersten Scan
Erstellen Sie Ihren API-Schlüssel und senden Sie Ihre erste Datei. Unsere Codebeispiele und der Quickstart begleiten Sie von der Einrichtung bis zum ersten Scan-Ergebnis.
Direkt ausprobieren
Setzen Sie Ihren API-Schlüssel und eine eigene Testdatei ein.
Schritt für Schritt erklärt
Der Quickstart führt Sie durch die Einrichtung und Ihre erste Anfrage.
Malware-Schutz für Ihre Datei-Workflows
Integrieren Sie Malware-Prüfungen dort, wo Ihre Anwendungen Dateien empfangen, verarbeiten oder teilen. Den Betrieb der Scanner-Infrastruktur übernimmt Blazelock.
Nutzer-Uploads
Prüfen Sie Nutzer-Uploads auf Malware, bevor Ihre Anwendung sie speichert oder verarbeitet.
Ticket-Anhänge
Integrieren Sie die Dateiprüfung in Ihr Support-System, bevor Mitarbeiter Anhänge öffnen.
Kunden- & Partnerportale
Prüfen Sie Dokumente aus Ihren Portalen auf Malware, bevor sie intern verarbeitet werden.
Dateifreigaben
Prüfen Sie gemeinsam genutzte Dateien auf Malware, bevor sie für andere freigegeben werden.
Noch Fragen?
Sicherheit auf Enterprise-Level
Sicherheit ist bei uns kein Extra. Wir betreiben die Scanning-Infrastruktur selbst und bleiben bei Daten und Betrieb nachvollziehbar.
- Sicherheit nachlesen
Made in Germany
Firmensitz in Herford. Unsere Plattform wird in Deutschland entwickelt und ist von Haus aus DSGVO-konform.
- Systemstatus prüfen (Öffnet in einem neuen Tab)
Gehostet in Europa
Das Scanning läuft auf unserer eigenen Infrastruktur in Europa, mit Servern in Deutschland.
- Compliance nachlesen
Scan-Engines führender Anbieter
Wir setzen Scan-Engines führender Anbieter ein und bewerten sie laufend nach Erkennungsqualität und Fehlalarmen.
Vertrauen aus der Praxis
Direktes Feedback von Teams, die ihre Datei-Uploads mit Blazelock vor Malware schützen.
Wir hatten vorher nichts gefunden, das unseren Qualitätsanspruch erfüllt und sich gleichzeitig so einfach anbinden lässt. Mit Blazelock läuft das Malware-Scanning automatisiert, ohne dass wir dafür eigene Scan-Infrastruktur betreiben müssen.

Tim Dreier
Gründer & CEO, hostware GmbH
Häufig gestellte Fragen
Mit einem selbst gehosteten Scanner übernehmen Sie auch Betrieb, Signaturupdates, Wartung und Skalierung. Blazelock übernimmt diese Aufgaben und stellt Ihnen die Malware-Prüfung über eine API bereit. Zusätzlich bewerten wir die eingesetzten Scan-Engines fortlaufend hinsichtlich Erkennungsqualität, Fehlalarmen und Leistung.
Bei synchronen Scans wartet Ihre API-Anfrage auf das Ergebnis. Bei asynchronen Scans erhalten Sie zunächst eine Scan-ID, während die Prüfung im Hintergrund weiterläuft. Das Ergebnis können Sie anschließend abrufen oder sich per Webhook über den Abschluss benachrichtigen lassen. Asynchrone Scans eignen sich besonders für Hintergrundprozesse und größere Dateien.
Die API unterstützt Dateien bis 10 MB bei synchronen und bis 100 MB bei asynchronen Scans. Welcher Modus passt, hängt davon ab, ob Ihre Anwendung direkt auf das Ergebnis warten soll oder die Datei im Hintergrund prüfen lassen kann.
Blazelock prüft Ihre Dateien auf eigener Scan-Infrastruktur in Frankfurt am Main innerhalb der EU. Die Dateien werden unmittelbar nach dem Scan gelöscht und nicht für Tests oder zum Training von Scan-Engines verwendet. Ihre Dateien werden nicht an die Engine-Anbieter weitergegeben.
API-Anfragen werden ausschließlich über HTTPS übertragen und mit einem API-Schlüssel authentifiziert. Ihre Schlüssel können Sie im Dashboard erstellen, rotieren und widerrufen. Jede Webhook-Zustellung enthält eine Signatur und einen Zeitstempel, mit denen Ihre Anwendung Herkunft und Unverändertheit der Nachricht prüfen kann.
Noch Fragen?
Schützen Sie jeden Upload, bevor er zum Problem wird.
Die Scanner-Infrastruktur betreiben wir. Blazelock lässt sich unkompliziert und schnell anbinden.




