device-integrity

Verify that requests to your server come from a genuine Apple device running your unmodified app. DeviceCheck provides per-device bits for simple flags (e.g., "claimed promo offer"). App Attest uses Secure Enclave keys and Apple attestation to cryptographically prove app legitimacy on each request.

DCDevice generates a unique, ephemeral token that identifies a device. The token is sent to your server, which then communicates with Apple's servers to read or set two per-device bits. Available on iOS 11+.

Your server uses the device token to call Apple's DeviceCheck API endpoints:

Verifique la legitimidad del dispositivo y la integridad de la aplicación mediante DeviceCheck (bits DCDevice por dispositivo) y App Attest (generación de claves DCAppAttestService, atestación y flujos de aserción). Úselo al implementar prevención de fraude, detectar dispositivos comprometidos, validar la autenticidad de las aplicaciones con los servidores de Apple, proteger puntos finales API confidenciales con solicitudes certificadas o agregar verificación de dispositivos a su arquitectura backend. Fuente: dpearson2699/swift-ios-skills.