Android выпускает новые библиотеки для повышения прозрачности безопасности устройств. Библиотеки AndroidX Security State версии 1.1.0 и Security State Provider версии 1.0.0 предлагают централизованный способ понимания состояния безопасности устройств и ожидающих обновлений. Эти инструменты позволяют разработчикам проверять безопасность на уровне компонентов, выходя за рамки старого единого уровня патчей безопасности. Библиотеки вводят три новых уровня патчей: Device SPL (DSPL) для установленного уровня, Published SPL (PSPL) для последнего уровня бюллетеня и Available SPL (ASPL) для готовых загрузок. Эти уровни отслеживаются для системы, системных модулей и ядра. Эти гранулированные данные позволяют разработчикам и предприятиям принимать обоснованные решения по безопасности на основе фактической защиты и ожидающих обновлений. Например, банковские приложения могут проверять ASPL перед высокоценными транзакциями и предлагать пользователям обновиться при необходимости. Библиотека Security State Provider стандартизирует способ сообщения клиентами обновлений о доступности, делая ASPL доступным через унифицированный API. Эта интеграция с базой данных Open Source Vulnerabilities обеспечивает более точное "эффективное" состояние безопасности. Кроме того, производители оригинального оборудования (OEM) теперь могут объявлять дополнительную информацию о патчах, чтобы немедленно получать признание за бэкпортированные исправления. Разработчики могут ознакомиться с руководствами и документацией, чтобы начать использовать эти новые библиотеки безопасности. Отзывы о библиотеках можно оставить через Android Issue Tracker.