SPIC (Simple Play Integrity Checker)는 Play Integrity API 및 현재 대출 된 Safetynet Assestation API의 기능을 설명하도록 설계된 오픈 소스 Android 응용 프로그램입니다. 이 도구는 응용 프로그램 내에서 이러한 보안 조치를 이해하고 구현하려는 개발자 및 보안 전문가에게 매우 중요합니다.
이 앱을 통해 사용자는 이러한 API가 장치에서 직접 제공 한 무결성 평결을 확인할 수 있습니다. 또는 결과는 유효성 검사를 위해 원격 서버로 전송 될 수 있습니다. 현재 서버 구성 요소는 자체 주최해야한다는 점에 유의해야합니다.
프로젝트를 탐색하거나 기여하는 데 관심이있는 사람들을 위해 Android 앱과 서버 구현의 소스 코드는 GitHub에서 무료로 사용할 수 있습니다. 안드로이드 애플리케이션 용 /herzhenr /spic-android에서 리포지토리를 찾을 수 있으며 서버 구성 요소의 경우 /herzhenr /spic-server를 찾을 수 있습니다.
SPIC를 활용함으로써 개발자는 Play Integrity 및 Safetynet Assestation API를 사용하여 Android 응용 프로그램의 보안 및 무결성을 향상시키는 것에 대한 실질적인 통찰력을 얻을 수 있습니다.
