Acegi Security 允許在安全物件收回 (callback) 階段暫時替換 SecurityContext 中的 Authentication 物件。僅當 AuthenticationManager 和 AccessDecisionManager 成功處理原始 Authentication 物件時，此情形才會發生。RunAsManager 會建立此項 Authentication 物件。
通常開發人員會使用 RunAsManager，在方法叫用期間內替驗證的使用者設定一個或多個額外角色。這對須要存取遠端應用程式的安全 bean 很有幫助。由於遠端應用程式可能會要求不同的憑證，因此這可讓呼叫角色與遠端應用程式所需的角色之間進行轉譯，進而使遠端存取成功。系統將完全接受新的 Authentication 物件 (稱為 RunAsUserToken) 做為有效的 Authentication 物件，而不需任何進一步的 Authentication 或授權檢查。
將新的角色或權限新增至新的 Authentication 物件，可能會暫時提升使用者的權限，讓使用者進行未授權的行動。
以下組態顯示使用 RunAsManager，將「UBER_BOSS」角色新增至角色為「ROLE_PEON」的使用者，因此暫時將該名使用者提昇至管理員權限，這會讓所有未賦予權限的使用者取得 PrivateCatalog 的資料。

<bean id="bankManagerSecurity" class="org.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor">
...
 <property name="objectDefinitionSource">
   <value>
     com.example.service.PrivateCatalog.getData=ROLE_PEON,RUN_AS_UBER_BOSS
...
   </value>
 </property>
</bean>

雖然針對內容提供者定義單獨的讀取和寫入權限是個好方法，但是只定義 writePermission 可能會造成誤導。因為 SQL 的本質，產生純粹僅限寫入的查詢通常是不可能的：即使使用者無法直接存取資料，攻擊者還是可能透過操縱 where 子句來重建儲存的資料。

範例：以下是宣告只具有 writePermission 的內容提供者範例。

 <provider android:name=".ContentProvider" android:writePermission="content.permission.WRITE_CONTENT"/> 

沒有註冊廣播者權限的接收者會從任何廣播者接收訊息。如果這些訊息包含惡意資料，或來自惡意的廣播者，則可能會危害應用程式。

範例 1：以下程式碼在沒有指定廣播者權限的情況下註冊接收者。

...
context.registerReceiver(broadcastReceiver, intentFilter);
...

任何應用程式都可以存取未在其資料清單定義中明確指定存取權限的公用元件。

Android 應用程式中的活動、接收者和服務元件的 exported 屬性預設值會因是否有無 intent-filter 而有所不同。有 intent-filter 暗示該元件供外部使用，因此將 exported 屬性設定為 true。現在 Android 平台上的任何其他應用程式都可以存取此元件。

範例 1：以下是一個範例，說明有 intent-filter 且未明確設定存取權限的 Android 活動。

 <activity android:name=".AndroidActivity"/> 

   <intent-filter android:label="activityName"/> 

    <action android:name=".someFunAction"/> 

   </intent-filter> 

    ... 

 </activity> 

此活動可能被惡意應用程式所利用。

任何應用程式都可以存取未在其資料清單定義中明確指定存取權限的公用元件。將 android:minSdkVersion 或 android:targetSdkVersion 設為「16」或更低數值的應用程式，依系統預設會將 Android 內容提供者匯出。將這些屬性設為「17」或更高的應用程式，預設為「false」。

範例 1：以下是 Android 內容提供者宣告無明確存取權限或匯出旗標的範例。

 <provider android:name=".ContentProvider"/> 

Android 依賴安全性提供者來提供安全的網路通訊。但是，有時會在預設安全性提供者中發現弱點。為了防範這些弱點，Google Play 服務提供自動更新裝置安全性提供者的方式來抵禦已知的惡意探索。透過呼叫 Google Play 服務方法，您的應用程式可確保執行所在的裝置能夠擁有最新的更新來抵禦已知的惡意探索。

網路安全性組態功能可讓應用程式在安全的宣告式組態設定檔案中自訂其網路安全性設定，而不修改應用程式程式碼。這些設定可設定用於特定網域和特定應用程式。此功能的主要功能如下所示：
- 自訂信賴起點：自訂信任哪些憑證授權單位 (CA) 的應用程式安全連線。例如，信任特定的自行簽署憑證或限制該應用程式信任的一組公用 CA。
- 僅除錯覆寫：安全地除錯應用程式中的安全連線，而不向已安裝基準中新增風險。
- 純文字流量退出：保護應用程式，免於意外使用純文字流量。
- 憑證釘選：將應用程式的安全連線限制為特定憑證。