sources:
  cosign-2.4.3.tar.gz: e06b1249be7c251a69f9baa847e64ebdcf1ebd07