Vendor harus memantau laporan kerusakan asli pengguna akhir. Bug keamanan memori harus segera ditangani karena bug ini sering kali mewakili kerentanan yang dapat dieksploitasi atau ketidakstabilan yang terlihat oleh pengguna. OS Android mengelola laporan bug menggunakan DropboxManager , yang menyiarkan maksud ACTION_DROPBOX_ENTRY_ADDED ketika terjadi kerusakan.
Vendor harus menerapkan aplikasi sistem yang mendengarkan siaran ini, menggunakan BroadcastReceiver dan mengambil laporan kerusakan dari DropboxManager . Ini harus dikirim ke server vendor untuk dianalisis.
Google menerapkan mekanisme seperti itu di Layanan Google Play dan memantau bug dari perangkat pengguna akhir. Jika diizinkan oleh standar hukum dan privasi yang berlaku, Google dapat menyampaikan sebagian bug yang paling sering terjadi kepada vendor. Namun, hanya sebagian kerusakan yang dapat dilaporkan, dan Google sangat menyarankan agar vendor menerapkan pelacakan bug pengguna akhir mereka sendiri seperti dijelaskan di atas.