O SPIC (simples verificador de integridade de reprodução) é um aplicativo Android projetado para mostrar a funcionalidade da API de integridade do jogo, bem como a API de atestado de Safetynet agora depreciada. Este aplicativo serve como uma ferramenta prática para desenvolvedores e entusiastas da segurança interessados ​​em entender e implementar esses sistemas de verificação de integridade.

Com o SPIC, os usuários podem verificar o veredicto de integridade fornecido por essas APIs diretamente em seu dispositivo. Como alternativa, o aplicativo oferece a opção de enviar o veredicto para um servidor remoto para validação. É importante observar que o servidor remoto deve ser auto-hospedado atualmente, pois nenhuma soluções de hospedagem externa são integradas.

Sendo um projeto de código aberto, o SPIC incentiva o envolvimento e a transparência da comunidade. O código -fonte para o aplicativo Android e a implementação do servidor está disponível gratuitamente no GitHub. Você pode acessar o código-fonte do aplicativo Android em /herzhenr /spic-android e a implementação do servidor em /herzhenr /spic-server.

Essa ferramenta é inestimável para quem procura integrar a integridade do jogo ou o atestado do Safetynet em seus aplicativos, fornecendo um exemplo claro de como aproveitar essas APIs para obter uma maior verificação de segurança e integridade.