SPIC(简单游戏完整性检查器)是一种开源的Android应用程序,旨在展示Play Integrity API的功能,以及现在播放的Safetynet证明API。该应用程序为用户提供了这些API如何工作以验证设备完整性的实用证明。
使用SPIC,您可以直接检查设备上的完整性判决,也可以选择将结果发送到远程服务器以进行进一步验证。请注意,此时远程服务器组件需要自托。
对于对技术细节感兴趣的人,可以在GitHub上获得Android应用程序和服务器实现的源代码。您可以分别在 /herzhenr /spic-android和 /herzhenr /spic-server上找到存储库。
通过探索SPIC,开发人员和安全爱好者可以洞悉设备完整性验证,从而增强他们对如何保护和验证Android应用程序安全性的理解。