Androidは、デバイスのセキュリティ透過性を向上させるための新しいライブラリをリリースしています。AndroidX Security Stateバージョン1.1.0およびSecurity State Providerバージョン1.0.0ライブラリは、デバイスのセキュリティ態勢と保留中のアップデートを理解するための集中化された方法を提供します。これらのツールにより、開発者は古い単一のSecurity Patch Levelを超えて、コンポーネントレベルでセキュリティを検証できます。これらのライブラリは、インストールされているレベルを示すDevice SPL (DSPL)、最新の速報レベルを示すPublished SPL (PSPL)、およびダウンロード準備ができたレベルを示すAvailable SPL (ASPL)という3つの新しいパッチレベルを導入します。これらのレベルは、システム、システムモジュール、およびカーネルについて追跡されます。この詳細なデータにより、開発者や企業は、実際の保護と保留中のアップデートに基づいて、情報に基づいたセキュリティ上の決定を下すことができます。たとえば、銀行アプリは高額な取引の前にASPLをチェックし、必要に応じてユーザーにアップデートを促すことができます。Security State Providerライブラリは、アップデートクライアントが可用性を報告する方法を標準化し、統一されたAPIを介してASPLにアクセスできるようにします。Open Source Vulnerabilitiesデータベースとのこの統合により、より正確な「実効」セキュリティ状態が提供されます。さらに、OEMはバックポートされた修正に対して即座にクレジットを受け取るために、補足的なパッチ情報を宣言できるようになりました。開発者は、これらの新しいセキュリティライブラリの使用を開始するためのガイドとドキュメントを探索できます。ライブラリに関するフィードバックは、Android Issue Trackerを通じて提供できます。