更新 SECURITY.md

SECURITY.md 中提供的信息已经过时了。它建议查看发行信息（但 h2o 不再发布发行信息），并阅读 h2o.examp1e.net。后者链接到非常有趣的页面，我直到现在才发现：https://GitHub.com/h2o/h2o/security/advisories，其中还包含今天关于“HTTP/2 炸弹”的建议。