SPIC (Simple Play Integrity Checker) è un'applicazione Android progettata per mostrare la funzionalità dell'API di integrità del gioco, nonché l'API di attestazione di SafetyNet ora deprecata. Questa app funge da strumento pratico per gli sviluppatori e gli appassionati di sicurezza interessati a comprendere e implementare questi sistemi di verifica dell'integrità.

Con SPIC, gli utenti possono verificare il verdetto di integrità fornito da queste API direttamente sul proprio dispositivo. In alternativa, l'app offre la possibilità di inviare il verdetto a un server remoto per la convalida. È importante notare che al momento il server remoto deve essere ospitato da soli, poiché non sono integrate soluzioni di hosting esterne.

Essendo un progetto open source, SPIC incoraggia il coinvolgimento e la trasparenza della comunità. Il codice sorgente sia per l'applicazione Android che per l'implementazione del server è disponibile liberamente su GitHub. Puoi accedere al codice sorgente dell'app Android su /Herzhenr /SPIC-Android e l'implementazione del server su /Herzhenr /SPIC-Server.

Questo strumento è prezioso per coloro che desiderano integrare l'integrità del gioco o l'attestazione di SafetyNet nelle loro applicazioni, fornendo un chiaro esempio di come sfruttare queste API per i controlli di sicurezza e integrità migliorati.