github.com/anchore/syft@v1.38.2/syft/pkg/cataloger/sbom/test-fixtures/alpine/syft-json (about) sbom.syft.json