SPIC(简单游戏完整性检查器)是一种开源Android应用程序,旨在说明Play Integrity API和现已剥夺的Safety Safetynet证明API的功能。对于希望在其应用程序中理解和实施这些安全措施的开发人员和安全专业人员来说,此工具非常宝贵。
该应用程序允许用户直接在其设备上查看这些API提供的完整性判决。另外,可以将结果发送到远程服务器进行验证。重要的是要注意,目前必须自行托管服务器组件。
对于有兴趣探索或贡献项目的人,Android应用程序和服务器实现的源代码都可以在GitHub上免费获得。您可以在 /herzhenr /spic-android的Android应用程序和 /herzhenr /spic-Server的服务器组件中找到存储库。
通过利用SPIC,开发人员可以获得实用的见解,以使用Play Integrity和Safetynet证明API来增强其Android应用程序的安全性和完整性。