github.com/anchore/syft@v1.38.2/syft/pkg/cataloger/sbom/test-fixtures/glob-paths/app.syft.json

bogus