Ang Spic (Simple Play Integrity Checker) ay isang application ng Android na idinisenyo upang ipakita ang pag-andar ng Play Integrity API, pati na rin ang na-deprecated na safetynet attestation API. Ang app na ito ay nagsisilbing isang praktikal na tool para sa mga developer at mga mahilig sa seguridad na interesado sa pag -unawa at pagpapatupad ng mga sistemang ito ng pag -verify ng integridad.

Sa SPIC, maaaring suriin ng mga gumagamit ang hatol ng integridad na ibinigay ng mga API na ito nang direkta sa kanilang aparato. Bilang kahalili, nag -aalok ang app ng pagpipilian upang maipadala ang hatol sa isang remote server para sa pagpapatunay. Mahalagang tandaan na ang remote server ay dapat na mai-host sa sarili sa kasalukuyan, dahil walang mga panlabas na solusyon sa pagho-host na isinama.

Bilang isang bukas na mapagkukunan na proyekto, hinihikayat ng Spic ang pagkakasangkot at transparency ng komunidad. Ang source code para sa parehong application ng Android at ang pagpapatupad ng server ay malayang magagamit sa GitHub. Maaari mong ma-access ang source code ng Android app sa /herzhenr /spic-android at ang pagpapatupad ng server sa /Herzhenr /spic-server.

Ang tool na ito ay napakahalaga para sa mga naghahanap upang pagsamahin ang integridad ng pag -play o safetynet attestation sa kanilang mga aplikasyon, na nagbibigay ng isang malinaw na halimbawa kung paano magamit ang mga API para sa pinahusay na mga tseke ng seguridad at integridad.