Programın çalışma prensibi ise şöyle, bir Android uygulaması Google Play Store'da yerini aldığı anda, firma uygulamanın çeşitli açıklarının olup olmadığını öğrenmek için taramaya başlıyor. Eğer tehdit edici bir unsur varsa; Google, geliştiricisine geri bildirim yollayarak sorunu halletmeleri konusunda yardımcı oluyor. Daha sonra uygulamalar, geliştiriciler tarafından düzenleninceye kadar kullanıcılara sunulmuyor.