
アプリケーションの説明
SPIC(Simple Play Integrity Checker)は、Play Integrity APIの機能と、現在延期されているSafeTynet Atestation APIを紹介するように設計されたAndroidアプリケーションです。このアプリは、これらの整合性検証システムの理解と実装に関心のある開発者やセキュリティ愛好家にとって実用的なツールとして機能します。
SPICを使用すると、ユーザーはこれらのAPIによって提供される整合性の評決をデバイス上で直接確認できます。または、アプリは、検証のためにリモートサーバーに評決を送信するオプションを提供します。外部ホスティングソリューションが統合されていないため、リモートサーバーは現在自己ホストされている必要があることに注意することが重要です。
SPICは、オープンソースプロジェクトであるため、コミュニティの関与と透明性を奨励しています。 Androidアプリケーションとサーバーの実装の両方のソースコードは、GitHubで自由に利用できます。 /herzhenr /spic-androidのAndroidアプリのソースコードと、 /herzhenr /spic-serverでサーバーの実装にアクセスできます。
このツールは、Playの整合性またはSafetyNetの証明をアプリケーションに統合しようとしている人にとって非常に貴重です。これらのAPIを活用してセキュリティと整合性のチェックを強化する方法の明確な例を提供します。
スクリーンショット
レビュー
SPIC - Play Integrity Checker のようなアプリ