SPIC (Simple Play Integrity Checker) est une application Android open source conçue pour illustrer les fonctionnalités de l'API Play Integrity et de l'API SafetyNet ATTStation désormais décortiqué. Cet outil est inestimable pour les développeurs et les amateurs de sécurité qui cherchent à comprendre comment ces API fonctionnent pour vérifier l'intégrité d'un appareil.
Avec SPIC, les utilisateurs peuvent vérifier localement le verdict d'intégrité renvoyé par ces API directement sur leur appareil. Alternativement, pour un processus de validation plus robuste, le verdict peut être envoyé à un serveur distant. Il est important de noter que le composant du serveur doit être auto-hébergé actuellement.
Pour ceux qui souhaitent approfondir l'implémentation, le code source de l'application Android et le composant du serveur est disponible librement sur GitHub. Vous pouvez trouver les référentiels à / Herzhenr / Spic-android et / Herzhenr / Spic-Server, respectivement. Ces ressources offrent un aperçu complet de la façon d'intégrer et d'utiliser efficacement l'intégrité du jeu et les API d'attestation SafeTynet.
Mots clés : Bibliothèques et démo
