l'unica cosa che può danneggiare il nostro dispositivo sono le app che vengono installate quindi i file .apk vengono controllati oltre a questi voci:
Per-file di etichettatura supporto di sicurezza per yaffs2,
Immagini di filesystem (ext4 e yaffs2) contrassegnati in fase di compilazione,
Etichettatura supporto nella console di ripristino e il programma di aggiornamento,
Kernel controlli delle autorizzazioni di controllo IPC Binder,
Etichettatura delle prese di servizio e dei file socket creato da init,
Etichettatura dei device node creati da ueventd,
Flessibile, etichettatura configurabile delle applicazioni e directory dati delle applicazioni,
Porto minimo di SELinux userspace,
Il supporto a SELinux per la casella degli strumenti di Android,
Associazioni JNI per SELinux API,
Autorizzazione userspace controlli controllare l'uso dei comandi presa zigote,
Autorizzazione userspace controlla l'impostazione di controllo di proprietà di Android,
Piccolo TE politica scritta da zero per Android,
Domini confinati per i servizi di sistema e applicazioni,
L'uso di categorie MLS per isolare applicazioni.