sources:
  syft-1.14.0.tar.gz: 4c0a54a33a3b7224ec0bfdd2fa1c886f15dd31bd