sources:
  syft-1.20.0.tar.gz: b26e46fe3c4e4c8488fe061a0036bd2b697fe36e