中核となる RFC は 2015年5月にまとめて公開されました。JWS（7515）、JWE（7516）、JWK（7517）、JWA（7518）、JWT（7519）と、実例集（7520）です。その後、エンコードしないペイロード（7797）、JWK サムプリント（7638）、Ed25519 と X25519 用の OKP 鍵（8037）、ES256K（8812）、JWT のベストプラクティス（8725）、完全指定のアルゴリズム（9864）が追加されました。JOSE ワーキンググループは現在、選択的開示とゼロ知識証明に基づくクレデンシャルのための JSON Web Proofs の策定も進めています。
CBOR 版の姉妹仕様が COSE で、コンパクトなバイナリエンコーディングが重要な場面（WebAuthn、mdoc、CWT）で使われます。成熟した JOSE ライブラリには、jose（JavaScript）、Nimbus JOSE + JWT（Java）、golang-jwt と go-jose（Go）、PyJWT と Authlib または joserfc（Python）、Microsoft.IdentityModel（.NET）があります。