[TTPP] SPIC(简单的游戏完整性检查器)是一种开源的Android应用程序,旨在证明Play Integrity API和不推荐的Safety Safetynet证明API的实现和使用。该工具使开发人员能够通过检索和分析完整性判决来评估应用程序的完整性,从而有助于检测潜在的不安全设备或篡改的应用程序环境。[YYXX]
[TTPP]该应用支持两种验证模式:本地和远程。在本地模式下,直接在设备上检查了完整性响应,从而可以立即提供反馈。为了增强安全性,完整性令牌也可以发送到自托管的后端服务器,在该服务器进行适当的加密验证。建议采用这种远程验证方法,以防止绕过尝试并确保强大的安全惯例。[YYXX]
[TTPP]在Github上,在github /herzhenr /serzhenr /spic-android和 /herzhenr /spic-server上,在GitHub上公开可用的Android客户端和随附的服务器实现的完整源代码。开发人员可以使用这些资源来研究整合游戏完整性和安全网的最佳实践,即使Safetynet现在已弃用并完全由Play Integrity API替换。[YYXX]