SPIC (Simple Play Checker Checker)-это приложение для Android с открытым исходным кодом, предназначенное для иллюстрации функциональности как API Play Integrity API, так и теперь обогащенного API аттестации Safetynet. Этот инструмент неоценим для разработчиков и энтузиастов безопасности, стремящихся понять, как работают эти API, чтобы проверить целостность устройства.
С помощью SPIC пользователи могут локально проверять вердикт целостности, возвращаемый этими API непосредственно на своем устройстве. В качестве альтернативы, для более надежного процесса проверки, вердикт может быть отправлен на удаленный сервер. Важно отметить, что в настоящее время серверный компонент должен быть самостоятельно.
Для тех, кто заинтересован в углублении в реализацию, исходный код для приложения Android и компонента сервера свободно доступен на GitHub. Вы можете найти репозитории по адресу /herzhenr /spic-android и /herzhenr /spic-server, соответственно. Эти ресурсы дают всесторонний взгляд на то, как интегрировать и эффективно использовать API -интерфейсы на целостность и защитника.
Теги : Библиотеки и демонстрация
