jose4j - bitbucket に投稿されている場合、Jose4J の脆弱性に関するページは維持されていますか?

Question

JOSE4J の脆弱性リストがあれば探しています。製品にライブラリを適用して Azure AD トークンを検証し、より多くの製品関連データを含むいわゆる資格トークンを生成したいと考えています。ライブラリはとても気に入っていますが、セキュリティ チームから、特定された脆弱性があるかどうかという質問がありました。 JOSE4J と、投稿されている場合はその場所、および脆弱性が発見された場合のバグ修正の伝達方法

ありがとう

1月

Answer 1

プロジェクトのリリース ノートには、セキュリティに関連するものを含め、行われた変更が一覧表示されます。