O SPIC (simples verificador de integridade de reprodução) é um aplicativo Android de código aberto projetado para ilustrar a funcionalidade da API de integridade do jogo e da API de atestado Safetynet agora depreciada. Essa ferramenta é inestimável para desenvolvedores e profissionais de segurança que desejam entender e implementar essas medidas de segurança em suas aplicações.
O aplicativo permite que os usuários verifiquem o veredicto de integridade fornecido por essas APIs diretamente em seu dispositivo. Como alternativa, os resultados podem ser enviados para um servidor remoto para validação. É importante observar que o componente do servidor deve ser auto-hospedado neste momento.
Para aqueles interessados em explorar ou contribuir para o projeto, o código -fonte do aplicativo Android e da implementação do servidor está disponível gratuitamente no GitHub. Você pode encontrar os repositórios em /herzhenr /spic-android para o aplicativo Android e /herzhenr /spic-server para o componente do servidor.
Ao alavancar o SPIC, os desenvolvedores podem obter insights práticos sobre o uso de APIs de integridade e atestado do Safetynet para melhorar a segurança e a integridade de seus aplicativos Android.