AndroidX Security State biblioteke omogućuju aplikacijama provjeru sigurnosti uređaja po svakoj komponenti

Google je objavio stabilne verzije dviju AndroidX biblioteka — Security State 1.1.0 i Security State Provider 1.0.0 — koje razvojnim programerima daju jedinstveni način provjere sigurnosti uređaja. Umjesto oslanjanja na jedan grubi pokazatelj Security Patch Level (SPL), aplikacije sada mogu provjeravati zaštitu zasebno po svakoj komponenti i vidjeti koje zakrpe još čekaju instalaciju.

Biblioteka androidx.security.state namijenjena je sigurnosno kritičnim i potrošačkim aplikacijama — bankarskim, fintech i medicinskim, kao i rješenjima za Mobile Device Management (MDM). Njezin pratilac, androidx.security.state.provider, namijenjen je OEM proizvođačima i razvojnim programerima Over-The-Air (OTA) klijenata — omogućuje otkrivanje dostupnosti ažuriranja putem standardiziranih mehanizama.

Umjesto da pristup uređaju daju po principu «sve ili ništa», aplikacije mogu kombinirati DSPL, PSPL i ASPL za donošenje odluka uzimajući u obzir kontekst. Bankarska ili korporativna aplikacija, primjerice, može usporediti trenutačnu sigurnosnu zakrpu uređaja (DSPL) s ažuriranjima koja čekaju (ASPL) prije pokretanja osjetljivih scenarija — poput velikih plaćanja ili upisa vjerodajnica. Ako ažuriranje čeka instalaciju, aplikacija može zatražiti od korisnika da ga prvo instalira.

Za finiju kontrolu, programeri mogu provjeravati jesu li ispravljene konkretne ranjivosti s visokim rizikom (CVE) — primjerice, uvjeriti se da su kritične NFC ili Bluetooth zakrpe instalirane prije nego što dopuste plaćanje dodirom ili razmjenu podataka u blizini. Povratne informacije i prijave problema primaju se putem javnog Android Issue Trackera.