Description de l'application

SPIC (Simple Play Integrity Checker) est une application Android open source conçue pour présenter les fonctionnalités de l'API Play Integrity et de l'API SafetyNet Attestation désormais déprimée. Cet outil est particulièrement utile pour les développeurs et les amateurs de sécurité qui cherchent à comprendre et à mettre en œuvre ces mécanismes de vérification de l'intégrité.

Avec SPIC, les utilisateurs peuvent vérifier localement le verdict d'intégrité fourni par ces API directement sur leur appareil. Alternativement, pour une vérification plus robuste, l'application permet aux utilisateurs d'envoyer les verdicts à un serveur distant. Il est important de noter que le composant du serveur distant doit être auto-hébergé pour le moment, car aucun service centralisé n'est disponible à cet effet.

Le code source de l'application Android et de l'implémentation du serveur est disponible librement sur GitHub. Vous pouvez accéder au code de l'application Android à / Herzhenr / SPIC-Android et le code du serveur à / Herzhenr / Spic-Server. Cette approche open source favorise non seulement la transparence, mais encourage également les contributions communautaires et les améliorations au projet.

Bibliothèques et démo