Ang Spic (Simple Play Integrity Checker) ay isang open-source na application ng Android na idinisenyo upang mailarawan ang pag-andar ng parehong pag-play ng integridad ng API at ang na-deprecated na safetynet attestation API. Ang tool na ito ay napakahalaga para sa mga developer at mga mahilig sa seguridad na naghahanap upang maunawaan kung paano gumagana ang mga API na ito upang mapatunayan ang integridad ng isang aparato.
Sa SPIC, maaaring suriin ng mga gumagamit ang hatol ng integridad na ibinalik ng mga API na ito nang direkta sa kanilang aparato. Bilang kahalili, para sa isang mas matatag na proseso ng pagpapatunay, ang hatol ay maaaring maipadala sa isang malayong server. Mahalagang tandaan na ang sangkap ng server ay dapat na ma-host sa sarili sa kasalukuyan.
Para sa mga interesado na mas malalim ang pagpapatupad, ang source code para sa parehong application ng Android at ang bahagi ng server ay malayang magagamit sa GitHub. Maaari mong mahanap ang mga repositori sa /herzhenr /spic-android at /herzhenr /spic-server, ayon sa pagkakabanggit. Ang mga mapagkukunang ito ay nagbibigay ng isang komprehensibong pagtingin sa kung paano pagsamahin at magamit ang integridad ng pag -play at epektibo ang mga API ng attfetynet.
Mga tag : Mga Aklatan at Demo
