Android 将发布新库以提升设备安全透明度。AndroidX Security State 1.1.0 库和 Security State Provider 1.0.0 库提供了一种集中方式来了解设备安全态势及待更新内容。这些工具使开发者能够在组件级别验证安全性，从而超越以往单一的“安全补丁级别”。这些库引入了三个新的补丁级别：已安装安全补丁级别（DSPL，Device SPL），用于表示已安装级别；已发布安全补丁级别（PSPL，Published SPL），用于表示最新公告级别；可用安全补丁级别（ASPL，Available SPL），用于表示可立即下载的级别。这些级别针对系统、系统模块和内核进行跟踪。这种细粒度数据使开发者和企业能够基于实际保护状态和待更新内容做出明智的安全决策。例如，银行类应用可在进行高价值交易前检查 ASPL，并在必要时提示用户更新。Security State Provider 库标准化了更新客户端报告可用性的方式，使得 ASPL 可通过统一 API 访问。该库与开源漏洞数据库的集成提供了更准确的“有效”安全状态。此外，OEM 现在可以声明补充补丁信息，以立即获得回移植修复的信用。开发者可查阅指南和文档以开始使用这些新安全库。关于这些库的反馈可通过 Android Issue Tracker 提供。