ما هي آلية العمل؟

عند تفعيل ميزة "فحص التطبيق" لإحدى الخدمات وتضمين حزمة تطوير البرامج (SDK) للعميل في تطبيقك، سيحدث ما يلي بشكلٍ دوري:

1. يتفاعل تطبيقك مع مقدّم الخدمة الذي تختاره للحصول على مصادقة بصحة التطبيق أو الجهاز (أو كليهما، بناءً على موفّر الخدمة).
2. يتم إرسال المصادقة إلى خادم فحص التطبيقات الذي يتحقّق من صحة المصادقة باستخدام المَعلمات المسجَّلة في التطبيق، ويعيد إلى تطبيقك رمزًا مميّزًا لفحص التطبيق مع وقت انتهاء الصلاحية. قد يحتفظ هذا الرمز المميز ببعض المعلومات حول مواد المصادقة التي تحقق منها.
3. إنّ حزمة تطوير البرامج (SDK) الخاصة بعميل "التحقّق من التطبيقات" تخزّن مؤقتًا الرمز المميّز في تطبيقك، ويكون جاهزًا للإرسال مع أي طلبات يقدّمها تطبيقك إلى الخدمات المحمية.

لا تقبل الخدمة المحمية بميزة "فحص التطبيقات" إلا الطلبات المقترنة برمز مميز حالي وصالح لفحص التطبيقات.

ما مدى قوة الأمان الذي توفّره خدمة App Check؟

تعتمد ميزة "فحص التطبيقات" على مدى قوة موفّري خدمات المصادقة لتحديد موثوقية التطبيق أو الجهاز. ويمنع بعض، وليس كل، متجهات إساءة الاستخدام الموجهة نحو الخلفيات. لا يضمن استخدام ميزة "التحقّق من التطبيقات" التخلّص من جميع حالات إساءة الاستخدام، ولكنّك من خلال الدمج مع هذه الأداة، يعني ذلك أنّك تتخذ خطوة مهمة نحو توفير الحماية من إساءة الاستخدام لمواردك الخلفية.

ما علاقة ميزة "فحص التطبيق" بمصادقة Firebase؟

فحص التطبيق ومصادقة Firebase هما جزءان مكملان لقصة أمان التطبيق. توفّر "مصادقة Firebase" مصادقة المستخدمين التي تحمي المستخدمين، فيما توفّر ميزة "فحص التطبيقات" مصادقة بمصداقية التطبيق أو الجهاز، ما يساعد في حمايتك كمطوّر برامج. تحمي ميزة "فحص التطبيق" إمكانية الوصول إلى موارد Google الخلفية والخلفيات المخصّصة من خلال اشتراط احتواء طلبات البيانات من واجهة برمجة التطبيقات على رمز مميّز صالح لفحص التطبيقات. يعمل هذان المفهومان معًا للمساعدة في تأمين تطبيقك.

الحصص والحدود

يخضع استخدام ميزة "التحقّق من التطبيقات" لحصص وحدود مقدّمي خدمات المصادقة الذين تستعين بهم.

• يخضع الوصول إلى DeviceCheck وApp Attest لأي حصص أو قيود تفرضها Apple.

• تبلغ حصة الاستخدام اليومية ضِمن Play Integrity 10,000 طلب في مستوى استخدام واجهة برمجة التطبيقات العادية. للحصول على معلومات حول زيادة فئة الاستخدام، يُرجى الاطّلاع على مستندات Play Integrity.

• تبلغ حصة SafetyNet اليومية 10,000 اتصال. لمزيد من المعلومات حول طلب زيادة الحصّة، يُرجى الاطّلاع على مستندات SafetyNet.

• يمكنك الاشتراك في reCAPTCHA Enterprise بدون تكلفة مقابل 10,000 تقييم كل شهر، وتبلغ تكلفته أكثر من ذلك. اطّلع على أسعار reCAPTCHA.

البدء

هل أنت مستعد للبدء؟

منصات Apple

DeviceCheck تصديق التطبيق

Android

Play Integrity

الويب

reCAPTCHA Enterprise

Flutter

مقدّمو الخدمات التلقائيون

C++‎

مقدّمو الخدمات التلقائيون

Unity

مقدّمو الخدمات التلقائيون

تعرَّف على كيفية إعداد موفِّر خدمة مخصّص فحص التطبيقات:

مقدّمو الخدمات المخصّصون

تعرَّف على كيفية استخدام ميزة "فحص التطبيق" لحماية موارد الخلفية غير التابعة لـ Google:

iOS+ Android الويب Flutter