Android는 기기 보안 투명성을 개선하기 위해 새로운 라이브러리를 출시하고 있습니다. AndroidX Security State 버전 1.1.0 및 Security State Provider 버전 1.0.0 라이브러리는 기기 보안 상태 및 보류 중인 업데이트를 이해하기 위한 중앙 집중식 방법을 제공합니다. 이러한 도구를 통해 개발자는 기존의 단일 Security Patch Level을 넘어 구성 요소 수준에서 보안을 확인할 수 있습니다. 이 라이브러리는 설치된 수준에 대한 Device SPL(DSPL), 최신 보안 공지 수준에 대한 Published SPL(PSPL), 다운로드 준비 상태에 대한 Available SPL(ASPL)의 세 가지 새로운 패치 수준을 도입합니다. 이러한 수준은 시스템, 시스템 모듈 및 커널에 대해 추적됩니다. 이 세분화된 데이터는 개발자와 기업이 실제 보호 및 보류 중인 업데이트를 기반으로 정보에 입각한 보안 결정을 내릴 수 있도록 합니다. 예를 들어, 은행 앱은 고액 거래 전에 ASPL을 확인하고 필요한 경우 사용자에게 업데이트를 요청할 수 있습니다. Security State Provider 라이브러리는 업데이트 클라이언트가 가용성을 보고하는 방식을 표준화하여 통합 API를 통해 ASPL에 액세스할 수 있도록 합니다. Open Source Vulnerabilities 데이터베이스와의 통합은 보다 정확한 "효과적인" 보안 상태를 제공합니다. 또한 OEM은 이제 백포트된 수정 사항에 대한 즉각적인 크레딧을 받기 위해 보충 패치 정보를 선언할 수 있습니다. 개발자는 가이드 및 문서를 탐색하여 이러한 새로운 보안 라이브러리 사용을 시작할 수 있습니다. 라이브러리에 대한 피드백은 Android Issue Tracker를 통해 제공할 수 있습니다.