3843c21b635333f24819c9becf6af81e2dbd7d106cd6c690a7e4ce7571568e1164383f3956ec307659795cd258338622e0f6e28a33ee0ebb94d9a63b7144aa24  sbom-1938-csaf-v2.1-0038.json