Các nhà sản xuất bắt buộc cập nhật bảo mật Android 3 tháng một lần
Trong một số điều khoản hợp tác, Google bắt buộc cập nhật bảo mật Android nếu không nhà sản xuất thiết bị sẽ mất chứng nhận Google khi sản xuất các dòng thiết bị chạy Android tiếp theo.
Bên cạnh đó, bản hợp đồng này cũng chỉ rõ các nhà sản xuất không được phép tung bản vá lỗ hổng chậm hơn 90 ngày. Nói cách khác, mỗi 3 tháng nhà sản xuất cần tung một bản vá bảo mật một lần. Google cho biết, 90 ngày là thời gian tối thiểu bắt buộc cập nhật.
Hiện tại, điều khoản của bản hợp đồng mới giữa Google và các nhà sản xuất vẫn chưa được xác nhận, nhưng nếu trở thành hiện thực thì điều khoản bắt buộc cập nhật bảo mật Android sẽ ảnh hưởng lớn đến việc bảo mật và tạo thuận lợi cho hàng triệu người dùng Android.