jose4j - 如果在 bitbucket 上发布任何关于 Jose4J 漏洞的页面，是否有维护页面？

Question

如果有的话，我正在寻找 JOSE4J 的漏洞列表。我们想在我们的产品中应用该库来验证 Azure AD 令牌并生成所谓的权利令牌，其中包含更多与产品相关的数据，我们非常喜欢该库，但是安全团队提出了一个问题，即是否存在任何漏洞JOSE4J 以及它们在哪里发布，以及在发现漏洞的情况下如何传达错误修复

谢谢

简

Answer 1

该项目的发行说明列出了所做的更改，包括任何与安全相关的内容。