sources:
  syft-1.17.0.tar.gz: 954be5e3ba48d17cd6ccb75de691d49c7274fbed