Google lança bibliotecas AndroidX Security State para maior transparência na segurança

A Google anunciou as bibliotecas AndroidX Security State, permitindo que programadores e empresas verifiquem o estado de segurança de componentes Android de forma detalhada.

Uma nova era na verificação de segurança Android

A Google anunciou o lançamento estável das bibliotecas AndroidX Security State (versão 1.1.0) e Security State Provider (versão 1.0.0). Esta novidade visa oferecer aos programadores e parceiros empresariais uma forma centralizada e transparente de avaliar a postura de segurança dos dispositivos Android, indo muito além do tradicional Security Patch Level (SPL).

Com a evolução constante do ecossistema, que agora inclui atualizações modulares através do Google Play system, depender apenas de um único nível de patch tornou-se insuficiente. As novas bibliotecas permitem uma análise detalhada por componente, sendo essenciais para aplicações críticas como as de banca, fintech ou saúde, bem como para soluções de gestão de dispositivos móveis (MDM).

Como funciona a nova avaliação por componentes

As bibliotecas introduzem APIs que permitem consultar três níveis distintos de patches para componentes específicos, como o sistema operativo, módulos do sistema e o kernel:

• Device SPL (DSPL): O nível de patch instalado e em execução no dispositivo, consultado localmente.
• Published SPL (PSPL): O nível de patch mais recente publicado oficialmente no Boletim de Segurança Android.
• Available SPL (ASPL): O nível de patch pronto a ser descarregado e instalado, obtido via comunicação entre processos.

Esta abordagem permite que os programadores identifiquem exatamente quais os componentes que necessitam de atualizações, evitando a abordagem de "tudo ou nada" no acesso a funcionalidades sensíveis. Enquanto a biblioteca androidx.security.state serve para a avaliação, a androidx.security.state.provider permite que fabricantes (OEMs) e programadores de clientes OTA exponham a disponibilidade de atualizações de forma padronizada.

Esta atualização é um passo importante para a segurança no ecossistema, complementando as melhorias contínuas vistas em versões recentes como o Android 17, garantindo que os utilizadores e empresas em Portugal tenham ferramentas mais robustas para proteger os seus dados.

Fontes

• https://android-developers.googleblog.com/2026/09/introducing-androidx-security-state-libraries.html