Security Patch Level, o SPL, è il marcatore della build Android che indica quali correzioni di sicurezza sono installate su un dispositivo. Di solito viene mostrato come un livello basato su una data e, poiché le patch di Android sono cumulative, un dispositivo è protetto solo quando raggiunge l'SPL richiesto per quella release e sono presenti anche tutte le correzioni precedenti. In pratica, SPL è un modo rapido per verificare se un telefono è ancora privo di vulnerabilità note.
SPL è importante perché gli aggressori spesso prendono di mira dispositivi che non hanno ancora ricevuto le correzioni più recenti. Una vulnerabilità può essere già stata corretta a monte, ma un telefono non aggiornato può rimanere sfruttabile fino a quando non viene installata la nuova build. Per chi difende, SPL è un controllo operativo: gli amministratori lo usano per verificare la conformità del parco dispositivi, individuare dispositivi in ritardo o non supportati e ridurre le finestre di esposizione. Non è solo un'etichetta; è una prova del fatto che la patching è effettivamente arrivata all'endpoint.