fd64d39f8f6e3d5bf797ef4b0fdb290d444586c020e118194c62a5e9627c714e  sbom-spdx.json