O Guardian SDK v0.5.2 corrige a identidade de dispositivo no Android e torna a coleta no Android mais barata. É aditivo e compatível com versões anteriores — uma atualização direta.
O Guardian SDK v0.5.1 ativa a atestação de dispositivo nos SDKs nativos — Play Integrity no Android, App Attest no iOS — e permite que cada organização ateste contra seu próprio projeto de Play Integrity e escolha com que frequência os dispositivos re-atestam. Configurado no painel; sem mudanças de código.
O Guardian SDK v0.5.0 é publicado em todas as plataformas. Na web adiciona um id de instalação durável para que um navegador que retorna seja reconhecido como o mesmo dispositivo; em todas as plataformas o SDK agora relata sua própria versão em cada transação. Ambos são aditivos — uma atualização direta.
Guardian Web v0.4.0 traz ao navegador o sinal complementar de inteligência de rede que os SDKs nativos já coletam. collect() cuida disso sozinho — não há chamada de configuração — então atualizar o pacote é toda a integração.
Guardian Web v0.3.2 adiciona sinais de renderização do navegador ao collect(). É aditivo e compatível com versões anteriores — uma atualização direta.
O Guardian SDK v0.4.2 adiciona um objeto diagnostics aos resultados de verify() e collect() para que você veja o que o SDK observou durante uma transação. É aditivo e retrocompatível — uma atualização sem mudanças de código.
O Guardian SDK v0.4.0 torna o SDK somente de produção. A opção environment e o tipo Environment são removidos, então a URL do backend e todas as verificações internas de inteligência de dispositivo ficam fixas em produção e não podem apontar para um destino que não seja de produção. É uma pequena mudança incompatível em relação à v0.3.x.
O Guardian SDK v0.3.1 é uma versão de correção de bugs. Não há mudanças de API: é uma atualização direta a partir da v0.3.0.
O Guardian SDK v0.3.0 tira a autenticação do cliente. Agora o seu backend gera um token de curta duração (um GeolocationJwt) e o passa para o cliente: a API key nunca vai no seu app nem no bundle web. É uma mudança incompatível em relação à v0.2.x.
O Guardian SDK v0.2.1 adiciona uma nova API collect() para verificação de dispositivo servidor a servidor.
collect()O SDK agora suporta dois caminhos de verificação:
verify() (existente) — o SDK chama a Surt diretamente e retorna uma decisão de risco para o seu appcollect() (novo) — o SDK coleta e criptografa os dados do dispositivo localmente, sem chamadas de rede para a Surt. O seu backend envia o payload criptografado para POST /geolocation/transactions/evaluate e recebe a avaliação de risco completaIsso é útil quando o seu backend precisa tomar a decisão de risco, quando você quer combinar o risco do dispositivo com sua própria lógica de negócio, ou quando a conformidade exige que todas as chamadas a terceiros se originem da sua infraestrutura.
Disponível em todas as plataformas: React Native, iOS e Android.