8380f76396cf15333e626436ef14a0a6e75c466873851a4f3bddc98ccdf95c96  sbom-1938-csaf-v2.1-0036.json