только гугл говорит, что он их и выполнял и что все эти техники им (почти) совсем не помогают и не помогают не только в андроиде, но и в других сишных/плюсовых проектах. А вот постепенное внедрение раста (в андроиде) кардинально уменьшило кол-во ошибок работы с памятью, а не это вот ваше "Scudo hardened allocator, HWASAN, ..., fuzzing coverage...". (Кстати, в раст-коде, которого там уже 1.5 млн строк, за пару лет не было найдено ни одной ошибки работы с памятью, хотя и не категоричны что не найдут в будущем):

"We continue to invest in tools to improve the safety of our C/C++. Over the past few releases we’ve introduced the Scudo hardened allocator, HWASAN, GWP-ASAN, and KFENCE on production Android devices. We’ve also increased our fuzzing coverage on our existing code base. Vulnerabilities found using these tools contributed both to prevention of vulnerabilities in new code as well as vulnerabilities found in old code that are included in the above evaluation. These are important tools, and critically important for our C/C++ code. However, these alone do not account for the large shift in vulnerabilities that we’re seeing, and other projects that have deployed these technologies have not seen a major shift in their vulnerability composition. We believe Android’s ongoing shift from memory-unsafe to memory-safe languages is a major factor."

https://security.googleblog.com/2022/12/memory-safe-language...

(если ты не просто тролль, который покушать зашел или не ослепленный фанатик, то пройди по ссылке и почитай подробнее, картинки графиков посмотри)