SPIC (Simple Play Integrity Checker) è un'applicazione Android open source progettata per illustrare la funzionalità sia dell'API per l'integrità del gioco che dell'API di attestazione di SafetyNet ormai deprecata. Questo strumento è prezioso per gli sviluppatori e i professionisti della sicurezza che desiderano comprendere e attuare queste misure di sicurezza all'interno delle loro applicazioni.
L'app consente agli utenti di verificare il verdetto di integrità fornito da queste API direttamente sul proprio dispositivo. In alternativa, i risultati possono essere inviati a un server remoto per la convalida. È importante notare che il componente del server deve essere ospitato in questo momento.
Per coloro che sono interessati a esplorare o contribuire al progetto, il codice sorgente sia per l'app Android che per l'implementazione del server è disponibile liberamente su GitHub. Puoi trovare i repository su /Herzhenr /SPIC-android per l'applicazione Android e /Herzhenr /SPIC-Server per il componente del server.
Sfruttando SPIC, gli sviluppatori possono ottenere approfondimenti pratici nell'uso delle API di attestazione di Play Integrity e SafetyNet per migliorare la sicurezza e l'integrità delle loro applicazioni Android.
