SPIC (Simple Play Integrity Checker) est une application Android open source conçue pour présenter les fonctionnalités de l'API Play Integrity et de l'API SafetyNet Attestation désormais déprimée. Cette application fournit une démonstration pratique de la façon dont ces API peuvent être utilisées pour vérifier l'intégrité d'un appareil.
Avec SPIC, les utilisateurs peuvent vérifier le verdict d'intégrité reçu directement des API sur leur appareil. Alternativement, l'application permet d'envoyer le verdict à un serveur distant pour validation. Il est important de noter que le serveur distant doit être auto-hébergé pour le moment.
Pour ceux qui s'intéressent aux détails techniques, le code source de l'application Android et de l'implémentation du serveur est disponible sur GitHub. Vous pouvez accéder au code de l'application Android à / Herzhenr / SPIC-Android et le code du serveur à / Herzhenr / Spic-Server. Ces référentiels offrent des ressources précieuses aux développeurs qui cherchent à comprendre et à mettre en œuvre des mécanismes de vérification d'intégrité similaires dans leurs propres projets.
