4b3fc0aafd3fa7446ebd4aa4b22d720871a69cabe19b69def3b75062a9a648a5  sbom-1938-csaf-v2.1-0008.json