sources:
  syft-1.12.2.tar.gz: a3557f0d46a5ed3900622178c5d203f97f92b530