در حالی‌که شرکت گوگل به‌طور منظم و مداوم به‌روزرسانی‌های امنیتی را برای سیستم عامل اندورید منتشر می کند ولی با این حال شاهد هستیم که بخش زیادی از دستگاه‌های اندرویدی وصله‌نشده باقی مانده و در معرض نفوذ قرار دارند. این مسأله به این دلیل اتفاق می‌افتد که شرکت‌های تولیدکننده‌ی دستگاه‌های اندرویدی در زمان درست و به‌طور مناسبی این وصله‌ها را به مشتریان تحویل نمی‌دهند.
برای مقابله با این مسأله شرکت گوگل در کنفرانس توسعه‌دهندگان I/O که در ماه می سال ۲۰۱۸ میلادی برگزار شد، اعلام کرد برنامه‌ریزی کرده تا قرارداد همکاری خود با شرکت‌های تولیدکننده‌ی دستگاه‌های اندرویدی را به‌روزرسانی کرده و آن‌ها را ملزم کند حداقل به‌روزرسانی‌های امنیتی را به‌طور منظم ارائه کرده و به مشتریان تحویل دهند. گزارش‌ها حاکی از آن است که طبق این قرارداد شرکت‌ها باید این قوانین جدید را قبول کنند و یا اینکه تولید دستگاه‌های اندرویدی توسط آن‌ها از طرف گوگل تایید نخواهد شد.
براساس این قرارداد شرکت گوگل از طرفین دیگر قرارداد خواسته است تا برای دستگاه‌های جدید حداقل برای ۲ سال به‌روزرسانی‌های امنیتی را به‌طور منظم منتشر کنند. این دستگاه‌های جدید، دستگاه‌هایی هستند که از ۳۱ ژانویه‌ی سال ۲۰۱۸ میلادی به بعد منتشر شده و توسط بیش از ۱۰۰ هزار کاربر در سراسر جهان فعال شده‌اند. شرکت‌ها موظف شده‌اند در به‌روزرسانی سال اول ۴ به‌روزرسانی امنیتی را منتشر کنند ولی برای سال دوم تعداد به‌روزرسانی‌های مشخص نشده است.
علاوه بر این‌ها در این قرارداد ذکر شده است ارائه‌ی به‌روزرسانی‌های امنیتی نباید با تاخیری بیشتر از ۹۰ روز همراه باشد. هنوز جزئیات کامل این قراردادها مشخص نشده است ولی تغییری که گوگل آن را رقم زده، می‌تواند به‌طور چشمگیری امنیت دستگاه‌های اندرویدی را افزایش داده و برای کاربران مفید باشد.
