Google выпустила AndroidX Security State для покомпонентной проверки патчей

Google представила библиотеки AndroidX Security State и Security State Provider, позволяющие приложениям проверять уровень безопасности Android на уровне отдельных компонентов, а не по единой дате патча. Библиотека различает три уровня: установленный Device SPL, опубликованный Google Published SPL и доступный для загрузки Available SPL — для ядра, системы и модулей из Google Play.

• Три уровня патчей: Device SPL, Published SPL и Available SPL
• Проверка охватывает ядро, систему и модули из Google Play
• Функции areCvesPatched() и isDeviceFullyUpdated() для проверки CVE
• Security State Provider стандартизирует уведомления об обновлениях для OEM