В документации по SophosLabs File Malware Cloud Lookup API (https://api.labs.sophos.com/doc/lookup/files.html), a correlationId упоминается. Как это должно быть сгенерировано? Должно быть уникальным для вызывающего или для каждого поиска?
correlationId
Я бы предложил генерировать UUID4 (32 символа) для каждого запроса и добавить некоторый постоянный префикс / постфикс (8 символов) по вашему желанию.