请发布包签名密钥

我正在为另一个项目验证软件供应链,但我一直无法找到有关 Mockito 项目使用的包签名密钥的明确声明。因此,我们目前使用的是比较旧的版本。看起来 Maven Central 中的包是使用密钥 0x689CBE64F4BC997F 签名的,这 声称 它属于 @mockitoguy ... 但没有交叉签名,因此仅仅知道密钥并不能提供任何保证。