متخصصین گوگل بر روی مقاوم سازی سیستم عامل، پیاده سازی مکانیزم‌های ضد بهره‌برداری و ارتقا امنیت حریم خصوصی کاربران کار می‌کنند.
این غول تکنولوژی، رمزنگاری مبتنی بر فایل (File-Based Encryption) را که پشتیبانی از رسانه‌های ذخیره سازی خارجی را بر‌عهده دارد، به‌روز رسانی کرده است.
اندروید 9 مجموعه تازه‌ای از استانداردهای جدید را تحت عنوان BiometricPrompt API معرفی کرد، که امکان استفاده بهینه‌تر از اسکنر اثر انگشت و مخصوصا سیستم تشخیص چهره را برای کمپانی‌های سازنده تلفن همراه و توسعه‌دهندگان فراهم می‌آورد.
اندروید ۹ همچنین با حمایت‌های جدیدی از Application Sandbox همراه است.
در اندروید پای، مکانیزم امنیتی کنترل جریان اجرای یکپارچه Control Flow Integrity نیز به‌کار گرفته شده است.
این نسخه از اندروید تنظیمات پیش فرض برای پیکربندی شبکه را تغییر داده است تا همه اتصالات IP رمزنگاری نشده را مسدود کند.