Las fuentes no estaban publicadas, fea seguridad por oscuridad porque Java es fácilmente decompilable. De todos modos en el bug tracker se aprecian reporte de vulnerabilidades graves. Veremos cómo evoluciona.