diff --git a/go.sum b/go.sum index 96235c9f..3cb3305e 100644 --- a/go.sum +++ b/go.sum @@ -149,12 +149,8 @@ github.com/anchore/go-version v1.2.2-0.20200701162849-18adb9c92b9b h1:e1bmaoJfZV github.com/anchore/go-version v1.2.2-0.20200701162849-18adb9c92b9b/go.mod h1:Bkc+JYWjMCF8OyZ340IMSIi2Ebf3uwByOk6ho4wne1E= github.com/anchore/packageurl-go v0.1.1-0.20220314153042-1bcd40e5206b h1:YJWYt/6KQXR9JR46lLHrTTYi8rcye42tKcyjREA/hvA= github.com/anchore/packageurl-go v0.1.1-0.20220314153042-1bcd40e5206b/go.mod h1:Blo6OgJNiYF41ufcgHKkbCKF2MDOMlrqhXv/ij6ocR4= -github.com/anchore/stereoscope v0.0.0-20220330165332-7fc73ee7b0f0 h1:mObz7bepZ6DtbIrsB2mxuOE9XEYmVtA/P/EDlKwfbjs= -github.com/anchore/stereoscope v0.0.0-20220330165332-7fc73ee7b0f0/go.mod h1:yoCLUZY0k/pYLNIy0L80p2Ko0PKVNXm8rHtgxp4OiSc= github.com/anchore/stereoscope v0.0.0-20220406160859-c03a18a6b270 h1:NmxPDR6vo3xjwCL6o+tpF1vUad/BVo+WaVSwueB9W9w= github.com/anchore/stereoscope v0.0.0-20220406160859-c03a18a6b270/go.mod h1:yoCLUZY0k/pYLNIy0L80p2Ko0PKVNXm8rHtgxp4OiSc= -github.com/anchore/syft v0.43.0 h1:9w52VCgSutRL08ojztoXwG6/KdOjS3w+5ePZqJNGx5o= -github.com/anchore/syft v0.43.0/go.mod h1:Po6PO927XnrHzrs8qshOjAfb/wBmu4cXEeO7FmlWFgk= github.com/anchore/syft v0.44.1 h1:loD6DVaNtFGG0NGxK5UJm4mW9+XrlBF6HgbfBPvZzR8= github.com/anchore/syft v0.44.1/go.mod h1:m6/cWOz0aFbCL0pflHvvBgvw0qMPLVqDQa0L8+FBPVE= github.com/andreyvit/diff v0.0.0-20170406064948-c7f18ee00883/go.mod h1:rCTlJbsFo29Kk6CurOXKm700vrz8f0KW0JNfpkRJY/8= @@ -875,7 +871,6 @@ github.com/lufia/plan9stats v0.0.0-20211012122336-39d0f177ccd0/go.mod h1:zJYVVT2 github.com/lyft/protoc-gen-star v0.5.3/go.mod h1:V0xaHgaf5oCCqmcxYcWiDfTiKsZsRc87/1qhoTACD8w= github.com/magiconair/properties v1.8.0/go.mod h1:PppfXfuXeibc/6YijjN8zIbojt8czPbwD3XqdrwzmxQ= github.com/magiconair/properties v1.8.1/go.mod h1:PppfXfuXeibc/6YijjN8zIbojt8czPbwD3XqdrwzmxQ= -github.com/magiconair/properties v1.8.5 h1:b6kJs+EmPFMYGkow9GiUyCyOvIwYetYJ3fSaWak/Gls= github.com/magiconair/properties v1.8.5/go.mod h1:y3VJvCyxH9uVvJTWEGAELF3aiYNyPKd5NZ3oSwXrF60= github.com/magiconair/properties v1.8.6 h1:5ibWZ6iY0NctNGWo87LalDlEZ6R41TqbbDamhfG/Qzo= github.com/magiconair/properties v1.8.6/go.mod h1:y3VJvCyxH9uVvJTWEGAELF3aiYNyPKd5NZ3oSwXrF60= @@ -1207,8 +1202,6 @@ github.com/spf13/afero v1.1.2/go.mod h1:j4pytiNVoe2o6bmDsKpLACNPDBIoEAkihy7loJ1B github.com/spf13/afero v1.2.2/go.mod h1:9ZxEEn6pIJ8Rxe320qSDBk6AsU0r9pR7Q4OcevTdifk= github.com/spf13/afero v1.3.3/go.mod h1:5KUK8ByomD5Ti5Artl0RtHeI5pTF7MIDuXL3yY520V4= github.com/spf13/afero v1.6.0/go.mod h1:Ai8FlHk4v/PARR026UzYexafAt9roJ7LcLMAmO6Z93I= -github.com/spf13/afero v1.8.0 h1:5MmtuhAgYeU6qpa7w7bP0dv6MBYuup0vekhSpSkoq60= -github.com/spf13/afero v1.8.0/go.mod h1:CtAatgMJh6bJEIs48Ay/FOnkljP3WeGUG0MC1RfAqwo= github.com/spf13/afero v1.8.2 h1:xehSyVa0YnHWsJ49JFljMpg1HX19V6NDZ1fkm1Xznbo= github.com/spf13/afero v1.8.2/go.mod h1:CtAatgMJh6bJEIs48Ay/FOnkljP3WeGUG0MC1RfAqwo= github.com/spf13/cast v1.3.0/go.mod h1:Qx5cxh0v+4UWYiBimWS+eyWzqEqokIECu5etghLkUJE= @@ -1239,8 +1232,6 @@ github.com/spf13/viper v1.7.0/go.mod h1:8WkrPz2fc9jxqZNCJI/76HCieCp4Q8HaLFoCha5q github.com/spf13/viper v1.8.1/go.mod h1:o0Pch8wJ9BVSWGQMbra6iw0oQ5oktSIBaujf1rJH9Ns= github.com/spf13/viper v1.9.0/go.mod h1:+i6ajR7OX2XaiBkrcZJFK21htRk7eDeLg7+O6bhUPP4= github.com/spf13/viper v1.10.0/go.mod h1:SoyBPwAtKDzypXNDFKN5kzH7ppppbGZtls1UpIy5AsM= -github.com/spf13/viper v1.10.1 h1:nuJZuYpG7gTj/XqiUwg8bA0cp1+M2mC3J4g5luUYBKk= -github.com/spf13/viper v1.10.1/go.mod h1:IGlFPqhNAPKRxohIzWpI5QEy4kuI7tcl5WvR+8qy1rU= github.com/spf13/viper v1.11.0 h1:7OX/1FS6n7jHD1zGrZTM7WtY13ZELRyosK4k93oPr44= github.com/spf13/viper v1.11.0/go.mod h1:djo0X/bA5+tYVoCn+C7cAYJGcVn/qYLFTG8gdUsX7Zk= github.com/ssgreg/nlreturn/v2 v2.2.1/go.mod h1:E/iiPB78hV7Szg2YfRgyIrk1AD6JVMTRkkxBiELzh2I= @@ -1258,8 +1249,8 @@ github.com/stretchr/testify v1.3.0/go.mod h1:M5WIy9Dh21IEIfnGCwXGc5bZfKNJtfHm1UV github.com/stretchr/testify v1.4.0/go.mod h1:j7eGeouHqKxXV5pUuKE4zz7dFj8WfuZ+81PSLYec5m4= github.com/stretchr/testify v1.5.1/go.mod h1:5W2xD1RspED5o8YsWQXVCued0rvSQ+mT+I5cxcmMvtA= github.com/stretchr/testify v1.6.1/go.mod h1:6Fq8oRcR53rry900zMqJjRRixrwX3KX962/h/Wwjteg= -github.com/stretchr/testify v1.7.0 h1:nwc3DEeHmmLAfoZucVR881uASk0Mfjw8xYJ99tb5CcY= github.com/stretchr/testify v1.7.0/go.mod h1:6Fq8oRcR53rry900zMqJjRRixrwX3KX962/h/Wwjteg= +github.com/stretchr/testify v1.7.1 h1:5TQK59W5E3v0r2duFAb7P95B6hEeOyEnHRa8MjYSMTY= github.com/stretchr/testify v1.7.1/go.mod h1:6Fq8oRcR53rry900zMqJjRRixrwX3KX962/h/Wwjteg= github.com/subosito/gotenv v1.2.0 h1:Slr1R9HxAlEKefgq5jn9U+DnETlIUa6HfgEzj0g5d7s= github.com/subosito/gotenv v1.2.0/go.mod h1:N0PQaV/YGNqwC0u51sEeR/aUtSLEXKX9iv69rRypqCw= @@ -1436,8 +1427,6 @@ golang.org/x/crypto v0.0.0-20210513164829-c07d793c2f9a/go.mod h1:P+XmwS30IXTQdn5 golang.org/x/crypto v0.0.0-20210817164053-32db794688a5/go.mod h1:GvvjBRRGRdwPK5ydBHafDWAxML/pGHZbMvKqRZ5+Abc= golang.org/x/crypto v0.0.0-20210921155107-089bfa567519/go.mod h1:GvvjBRRGRdwPK5ydBHafDWAxML/pGHZbMvKqRZ5+Abc= golang.org/x/crypto v0.0.0-20211108221036-ceb1ce70b4fa/go.mod h1:GvvjBRRGRdwPK5ydBHafDWAxML/pGHZbMvKqRZ5+Abc= -golang.org/x/crypto v0.0.0-20220213190939-1e6e3497d506 h1:EuGTJDfeg/PGZJp3gq1K+14eSLFTsrj1eg8KQuiUyKg= -golang.org/x/crypto v0.0.0-20220213190939-1e6e3497d506/go.mod h1:IxCIyHEi3zRg3s0A5j5BB6A9Jmi73HwBIUl50j+osU4= golang.org/x/crypto v0.0.0-20220411220226-7b82a4e95df4 h1:kUhD7nTDoI3fVd9G4ORWrbV5NY0liEs/Jg2pv5f+bBA= golang.org/x/crypto v0.0.0-20220411220226-7b82a4e95df4/go.mod h1:IxCIyHEi3zRg3s0A5j5BB6A9Jmi73HwBIUl50j+osU4= golang.org/x/exp v0.0.0-20190121172915-509febef88a4/go.mod h1:CJ0aWSM057203Lf6IL+f9T1iT9GByDxfZKAQTCR3kQA= @@ -1549,8 +1538,6 @@ golang.org/x/net v0.0.0-20211209124913-491a49abca63/go.mod h1:9nx3DQGgdP8bBQD5qx golang.org/x/net v0.0.0-20211216030914-fe4d6282115f/go.mod h1:9nx3DQGgdP8bBQD5qxJ1jj9UTztislL4KSBs9R2vV5Y= golang.org/x/net v0.0.0-20220127074510-2fabfed7e28f/go.mod h1:CfG3xpIq0wQ8r1q4Su4UZFWDARRcnwPjda9FqA0JpMk= golang.org/x/net v0.0.0-20220127200216-cd36cc0744dd/go.mod h1:CfG3xpIq0wQ8r1q4Su4UZFWDARRcnwPjda9FqA0JpMk= -golang.org/x/net v0.0.0-20220225172249-27dd8689420f h1:oA4XRj0qtSt8Yo1Zms0CUlsT3KG69V2UGQWPBxujDmc= -golang.org/x/net v0.0.0-20220225172249-27dd8689420f/go.mod h1:CfG3xpIq0wQ8r1q4Su4UZFWDARRcnwPjda9FqA0JpMk= golang.org/x/net v0.0.0-20220412020605-290c469a71a5 h1:bRb386wvrE+oBNdF1d/Xh9mQrfQ4ecYhW5qJ5GvTGT4= golang.org/x/net v0.0.0-20220412020605-290c469a71a5/go.mod h1:CfG3xpIq0wQ8r1q4Su4UZFWDARRcnwPjda9FqA0JpMk= golang.org/x/oauth2 v0.0.0-20180821212333-d2e6202438be/go.mod h1:N/0e6XlmueqKjAGxoOufVs8QHGRruUQn6yWY3a++T0U= @@ -1570,7 +1557,6 @@ golang.org/x/oauth2 v0.0.0-20210628180205-a41e5a781914/go.mod h1:KelEdhl1UZF7XfJ golang.org/x/oauth2 v0.0.0-20210805134026-6f1e6394065a/go.mod h1:KelEdhl1UZF7XfJ4dDtk6s++YSgaE7mD/BuKKDLBl4A= golang.org/x/oauth2 v0.0.0-20210819190943-2bc19b11175f/go.mod h1:KelEdhl1UZF7XfJ4dDtk6s++YSgaE7mD/BuKKDLBl4A= golang.org/x/oauth2 v0.0.0-20211005180243-6b3c2da341f1/go.mod h1:KelEdhl1UZF7XfJ4dDtk6s++YSgaE7mD/BuKKDLBl4A= -golang.org/x/oauth2 v0.0.0-20211104180415-d3ed0bb246c8 h1:RerP+noqYHUQ8CMRcPlC2nvTa4dcBIjegkuWdcUDuqg= golang.org/x/oauth2 v0.0.0-20211104180415-d3ed0bb246c8/go.mod h1:KelEdhl1UZF7XfJ4dDtk6s++YSgaE7mD/BuKKDLBl4A= golang.org/x/oauth2 v0.0.0-20220411215720-9780585627b5 h1:OSnWWcOd/CtWQC2cYSBgbTSJv3ciqd8r54ySIW2y3RE= golang.org/x/oauth2 v0.0.0-20220411215720-9780585627b5/go.mod h1:DAh4E804XQdzx2j+YRIaUnCqCV2RuMz24cGBJ5QYIrc= @@ -1711,8 +1697,6 @@ golang.org/x/sys v0.0.0-20211124211545-fe61309f8881/go.mod h1:oPkhp1MJrh7nUepCBc golang.org/x/sys v0.0.0-20211205182925-97ca703d548d/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= golang.org/x/sys v0.0.0-20211216021012-1d35b9e2eb4e/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= golang.org/x/sys v0.0.0-20220114195835-da31bd327af9/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= -golang.org/x/sys v0.0.0-20220209214540-3681064d5158 h1:rm+CHSpPEEW2IsXUib1ThaHIjuBVZjxNgSKmBLFfD4c= -golang.org/x/sys v0.0.0-20220209214540-3681064d5158/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= golang.org/x/sys v0.0.0-20220412211240-33da011f77ad h1:ntjMns5wyP/fN65tdBD4g8J5w8n015+iIIs9rtjXkY0= golang.org/x/sys v0.0.0-20220412211240-33da011f77ad/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg= golang.org/x/term v0.0.0-20201117132131-f5c789dd3221/go.mod h1:Nr5EML6q2oocZ2LXRh80K7BxOlk5/8JxuGnuhpl+muw= @@ -1854,7 +1838,6 @@ golang.org/x/tools v0.1.8/go.mod h1:nABZi5QlRsZVlzPpHl034qft6wpY4eDcsTt5AaioBiU= golang.org/x/xerrors v0.0.0-20190717185122-a985d3407aa7/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= golang.org/x/xerrors v0.0.0-20191011141410-1b5146add898/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= golang.org/x/xerrors v0.0.0-20191204190536-9bdfabe68543/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= -golang.org/x/xerrors v0.0.0-20200804184101-5ec99f83aff1 h1:go1bK/D/BFZV2I8cIQd1NKEZ+0owSTG1fDTci4IqFcE= golang.org/x/xerrors v0.0.0-20200804184101-5ec99f83aff1/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= golang.org/x/xerrors v0.0.0-20220411194840-2f41105eb62f h1:GGU+dLjvlC3qDwqYgL6UgRmHXhOOgns0bZu2Ty5mm6U= golang.org/x/xerrors v0.0.0-20220411194840-2f41105eb62f/go.mod h1:I/5z698sn9Ka8TeJc9MKroUUfqBBauWjQqLJ2OPfmY0= @@ -1981,8 +1964,6 @@ google.golang.org/genproto v0.0.0-20211203200212-54befc351ae9/go.mod h1:5CzLGKJ6 google.golang.org/genproto v0.0.0-20211206160659-862468c7d6e0/go.mod h1:5CzLGKJ67TSI2B9POpiiyGha0AjJvZIUgRMt1dSmuhc= google.golang.org/genproto v0.0.0-20211208223120-3a66f561d7aa/go.mod h1:5CzLGKJ67TSI2B9POpiiyGha0AjJvZIUgRMt1dSmuhc= google.golang.org/genproto v0.0.0-20220126215142-9970aeb2e350/go.mod h1:5CzLGKJ67TSI2B9POpiiyGha0AjJvZIUgRMt1dSmuhc= -google.golang.org/genproto v0.0.0-20220218161850-94dd64e39d7c h1:TU4rFa5APdKTq0s6B7WTsH6Xmx0Knj86s6Biz56mErE= -google.golang.org/genproto v0.0.0-20220218161850-94dd64e39d7c/go.mod h1:kGP+zUP2Ddo0ayMi4YuN7C3WZyJvGLZRh8Z5wnAqvEI= google.golang.org/genproto v0.0.0-20220407144326-9054f6ed7bac h1:qSNTkEN+L2mvWcLgJOR+8bdHX9rN/IdU3A1Ghpfb1Rg= google.golang.org/genproto v0.0.0-20220407144326-9054f6ed7bac/go.mod h1:8w6bsBMX6yCPbAVTeqQHvzxW0EIFigd5lZyahWgyfDo= google.golang.org/grpc v0.0.0-20160317175043-d3ddb4469d5a/go.mod h1:yo6s7OP7yaDglbqo1J04qKzAhqBH6lvTonzMVmEdcZw= @@ -2019,7 +2000,6 @@ google.golang.org/grpc v1.40.0/go.mod h1:ogyxbiOoUXAkP+4+xa6PZSE9DZgIHtSpzjDTB9K google.golang.org/grpc v1.40.1/go.mod h1:ogyxbiOoUXAkP+4+xa6PZSE9DZgIHtSpzjDTB9KAK34= google.golang.org/grpc v1.42.0/go.mod h1:k+4IHHFw41K8+bbowsex27ge2rCb65oeWqe4jJ590SU= google.golang.org/grpc v1.43.0/go.mod h1:k+4IHHFw41K8+bbowsex27ge2rCb65oeWqe4jJ590SU= -google.golang.org/grpc v1.44.0 h1:weqSxi/TMs1SqFRMHCtBgXRs8k3X39QIDEZ0pRcttUg= google.golang.org/grpc v1.44.0/go.mod h1:k+4IHHFw41K8+bbowsex27ge2rCb65oeWqe4jJ590SU= google.golang.org/grpc v1.45.0 h1:NEpgUqV3Z+ZjkqMsxMg11IaDrXY4RY6CQukSGK0uI1M= google.golang.org/grpc v1.45.0/go.mod h1:lN7owxKUQEqMfSyQikvvk5tf/6zMPsrK+ONuO11+0rQ= @@ -2036,7 +2016,6 @@ google.golang.org/protobuf v1.24.0/go.mod h1:r/3tXBNzIEhYS9I1OUVjXDlt8tc493IdKGj google.golang.org/protobuf v1.25.0/go.mod h1:9JNX74DMeImyA3h4bdi1ymwjUzf21/xIlbajtzgsN7c= google.golang.org/protobuf v1.26.0-rc.1/go.mod h1:jlhhOSvTdKEhbULTjvd4ARK9grFBp09yW+WbY/TyQbw= google.golang.org/protobuf v1.26.0/go.mod h1:9q0QmTI4eRPtz6boOQmLYwt+qCgq0jsYwAQnmE0givc= -google.golang.org/protobuf v1.27.1 h1:SnqbnDw1V7RiZcXPx5MEeqPv2s79L9i7BJUlG/+RurQ= google.golang.org/protobuf v1.27.1/go.mod h1:9q0QmTI4eRPtz6boOQmLYwt+qCgq0jsYwAQnmE0givc= google.golang.org/protobuf v1.28.0 h1:w43yiav+6bVFTBQFZX0r7ipe9JQ1QsbMgHwbBziscLw= google.golang.org/protobuf v1.28.0/go.mod h1:HV8QOd/L58Z+nl8r43ehVNZIU/HEI6OcFqwMG9pJV4I= @@ -2060,7 +2039,6 @@ gopkg.in/inf.v0 v0.9.1/go.mod h1:cWUDdTG/fYaXco+Dcufb5Vnc6Gp2YChqWtbxRZE0mXw= gopkg.in/ini.v1 v1.51.0/go.mod h1:pNLf8WUiyNEtQjuu5G5vTm06TEv9tsIgeAvK8hOrP4k= gopkg.in/ini.v1 v1.62.0/go.mod h1:pNLf8WUiyNEtQjuu5G5vTm06TEv9tsIgeAvK8hOrP4k= gopkg.in/ini.v1 v1.63.2/go.mod h1:pNLf8WUiyNEtQjuu5G5vTm06TEv9tsIgeAvK8hOrP4k= -gopkg.in/ini.v1 v1.66.2 h1:XfR1dOYubytKy4Shzc2LHrrGhU0lDCfDGG1yLPmpgsI= gopkg.in/ini.v1 v1.66.2/go.mod h1:pNLf8WUiyNEtQjuu5G5vTm06TEv9tsIgeAvK8hOrP4k= gopkg.in/ini.v1 v1.66.4 h1:SsAcf+mM7mRZo2nJNGt8mZCjG8ZRaNGMURJw7BsIST4= gopkg.in/ini.v1 v1.66.4/go.mod h1:pNLf8WUiyNEtQjuu5G5vTm06TEv9tsIgeAvK8hOrP4k= diff --git a/internal/syft/fixtures/alpine.cyclonedx b/internal/syft/fixtures/alpine.cyclonedx index 178cdd7a..050143c6 100644 --- a/internal/syft/fixtures/alpine.cyclonedx +++ b/internal/syft/fixtures/alpine.cyclonedx @@ -1,12 +1,12 @@ - + - 2022-04-02T14:37:47+02:00 + 2022-04-16T12:36:07+02:00 anchore syft - 0.43.0 + 0.44.1 @@ -15,7 +15,7 @@ - + Natanael Copa <ncopa@alpinelinux.org> alpine-baselayout 3.2.0-r18 @@ -51,7 +51,7 @@ 21101 - + Natanael Copa <ncopa@alpinelinux.org> alpine-keys 2.4-r1 @@ -86,7 +86,7 @@ 13362 - + Natanael Copa <ncopa@alpinelinux.org> apk-tools 2.12.7-r3 @@ -122,7 +122,7 @@ 120377 - + Natanael Copa <ncopa@alpinelinux.org> busybox 1.34.1-r3 @@ -153,7 +153,7 @@ 500579 - + Natanael Copa <ncopa@alpinelinux.org> ca-certificates-bundle 20191127-r7 @@ -195,7 +195,7 @@ 124726 - + Natanael Copa <ncopa@alpinelinux.org> libc-utils 0.7.2-r3 @@ -234,7 +234,7 @@ 1485 - + Timo Teras <timo.teras@iki.fi> libcrypto1.1 1.1.1l-r7 @@ -265,7 +265,7 @@ 1207585 - + Ariadne Conill <ariadne@dereferenced.org> libretls 3.3.4-r2 @@ -296,7 +296,7 @@ 29183 - + Timo Teras <timo.teras@iki.fi> libssl1.1 1.1.1l-r7 @@ -327,7 +327,7 @@ 213157 - + Timo Teräs <timo.teras@iki.fi> musl 1.2.2-r7 @@ -357,7 +357,7 @@ 383152 - + Timo Teräs <timo.teras@iki.fi> musl-utils 1.2.2-r7 @@ -393,7 +393,7 @@ 36723 - + Natanael Copa <ncopa@alpinelinux.org> scanelf 1.3.3-r0 @@ -424,7 +424,7 @@ 36830 - + Natanael Copa <ncopa@alpinelinux.org> ssl_client 1.34.1-r3 @@ -460,7 +460,7 @@ 4711 - + Natanael Copa <ncopa@alpinelinux.org> zlib 1.2.11-r3 diff --git a/internal/syft/fixtures/alpine.json b/internal/syft/fixtures/alpine.json index af357074..41266351 100644 --- a/internal/syft/fixtures/alpine.json +++ b/internal/syft/fixtures/alpine.json @@ -2993,7 +2993,7 @@ }, "descriptor": { "name": "syft", - "version": "0.43.0", + "version": "0.44.1", "configuration": { "configPath": "", "output": [ diff --git a/internal/syft/fixtures/alpine.spdxjson b/internal/syft/fixtures/alpine.spdxjson index 5146e513..905cc61d 100644 --- a/internal/syft/fixtures/alpine.spdxjson +++ b/internal/syft/fixtures/alpine.spdxjson @@ -3,15 +3,15 @@ "name": "alpine@sha256-21a3deaa0d32a8057914f36584b5288d2e5ecc984380bc0118285c70fa8c9300", "spdxVersion": "SPDX-2.2", "creationInfo": { - "created": "2022-04-02T12:37:50.489659535Z", + "created": "2022-04-16T10:36:10.044537612Z", "creators": [ "Organization: Anchore, Inc", - "Tool: syft-0.43.0" + "Tool: syft-0.44.1" ], "licenseListVersion": "3.16" }, "dataLicense": "CC0-1.0", - "documentNamespace": "https://anchore.com/syft/image/alpine@sha256-21a3deaa0d32a8057914f36584b5288d2e5ecc984380bc0118285c70fa8c9300-8e14df28-bd5d-4a29-a829-dfde6b74073e", + "documentNamespace": "https://anchore.com/syft/image/alpine@sha256-21a3deaa0d32a8057914f36584b5288d2e5ecc984380bc0118285c70fa8c9300-72074328-3275-420b-9c7c-bb6661983491", "packages": [ { "SPDXID": "SPDXRef-9f527213f4d2a873", diff --git a/internal/syft/fixtures/nginx.cyclonedx b/internal/syft/fixtures/nginx.cyclonedx index e49d994c..e5fa10cd 100644 --- a/internal/syft/fixtures/nginx.cyclonedx +++ b/internal/syft/fixtures/nginx.cyclonedx @@ -1,12 +1,12 @@ - + - 2022-04-02T14:38:32+02:00 + 2022-04-16T12:36:38+02:00 anchore syft - 0.43.0 + 0.44.1 @@ -15,7 +15,7 @@ - + Debian Adduser Developers <adduser@packages.debian.org> adduser 3.118 @@ -41,7 +41,7 @@ 849 - + APT Development Team <deity@lists.debian.org> apt 2.2.4 @@ -67,7 +67,7 @@ 4337 - + Santiago Vila <sanvila@debian.org> base-files 11.1+deb11u2 @@ -93,7 +93,7 @@ 340 - + Colin Watson <cjwatson@debian.org> base-passwd 3.5.51 @@ -122,7 +122,7 @@ 243 - + Matthias Klose <doko@debian.org> bash 5.1-2+b3 @@ -150,7 +150,7 @@ 5.1-2 - + util-linux packagers <util-linux@packages.debian.org> bsdutils 1:2.36.1-8+deb11u1 @@ -215,7 +215,7 @@ 2.36.1-8+deb11u1 - + Julien Cristau <jcristau@debian.org> ca-certificates 20210119 @@ -250,7 +250,7 @@ 382 - + Michael Stone <mstone@debian.org> coreutils 8.32-4+b1 @@ -276,7 +276,7 @@ 8.32-4 - + Alessandro Ghedini <ghedo@debian.org> curl 7.74.0-1.3+deb11u1 @@ -309,7 +309,7 @@ 426 - + Andrej Shadura <andrewsh@debian.org> dash 0.5.11+git20200708+dd9ef66-5 @@ -348,7 +348,7 @@ 221 - + Debconf Developers <debconf-devel@lists.alioth.debian.org> debconf 1.5.77 @@ -374,7 +374,7 @@ 517 - + Debian Release Team <packages@release.debian.org> debian-archive-keyring 2021.1.1 @@ -404,7 +404,7 @@ 234 - + Clint Adams <clint@debian.org> debianutils 4.11.2 @@ -428,7 +428,7 @@ 230 - + Santiago Vila <sanvila@debian.org> diffutils 1:3.7-5 @@ -447,7 +447,7 @@ 1598 - + Dpkg Developers <debian-dpkg@lists.debian.org> dpkg 1.20.9 @@ -479,7 +479,7 @@ 6874 - + Theodore Y. Ts'o <tytso@mit.edu> e2fsprogs 1.46.2-2 @@ -508,7 +508,7 @@ 1511 - + Andreas Metzler <ametzler@debian.org> findutils 4.8.0-1 @@ -535,7 +535,7 @@ 1959 - + Debian freedesktop.org maintainers <pkg-freedesktop-maintainers@lists.alioth.debian.org> fontconfig-config 2.13.1-4.2 @@ -562,7 +562,7 @@ fontconfig - + Debian Fonts Task Force <debian-fonts@lists.debian.org> fonts-dejavu-core 2.37-2 @@ -601,7 +601,7 @@ fonts-dejavu - + Debian GCC Maintainers <debian-gcc@lists.debian.org> gcc-10-base 10.2.1-6 @@ -641,7 +641,7 @@ gcc-10 - + Debian GCC Maintainers <debian-gcc@lists.debian.org> gcc-9-base 9.3.0-22 @@ -684,7 +684,7 @@ gcc-9 - + Santiago Vila <sanvila@debian.org> gettext-base 0.21-4 @@ -709,7 +709,7 @@ gettext - + Debian GnuPG Maintainers <pkg-gnupg-maint@lists.alioth.debian.org> gpgv 2.2.27-2 @@ -755,7 +755,7 @@ gnupg2 - + Anibal Monsalve Salazar <anibal@debian.org> grep 3.6-1 @@ -782,7 +782,7 @@ 1091 - + Milan Kupcevic <milan@debian.org> gzip 1.10-4 @@ -809,7 +809,7 @@ 242 - + Michael Meskes <meskes@debian.org> hostname 3.23 @@ -833,7 +833,7 @@ 50 - + Debian systemd Maintainers <pkg-systemd-maintainers@lists.alioth.debian.org> init-system-helpers 1.60 @@ -872,7 +872,7 @@ 131 - + Guillem Jover <guillem@debian.org> libacl1 2.2.53-10 @@ -906,7 +906,7 @@ acl - + APT Development Team <deity@lists.debian.org> libapt-pkg6.0 2.2.4 @@ -936,7 +936,7 @@ apt - + Guillem Jover <guillem@debian.org> libattr1 1:2.4.48-6 @@ -972,7 +972,7 @@ attr - + Laurent Bigonville <bigon@debian.org> libaudit-common 1:3.0-2 @@ -1010,7 +1010,7 @@ audit - + Laurent Bigonville <bigon@debian.org> libaudit1 1:3.0-2 @@ -1041,7 +1041,7 @@ audit - + util-linux packagers <util-linux@packages.debian.org> libblkid1 2.36.1-8+deb11u1 @@ -1105,7 +1105,7 @@ util-linux - + Tomasz Buchert <tomasz@debian.org> libbrotli1 1.0.9-2+b2 @@ -1131,7 +1131,7 @@ 1.0.9-2 - + Guillem Jover <guillem@debian.org> libbsd0 0.11.3-1 @@ -1168,7 +1168,7 @@ libbsd - + Anibal Monsalve Salazar <anibal@debian.org> libbz2-1.0 1.0.8-4 @@ -1198,7 +1198,7 @@ bzip2 - + GNU Libc Maintainers <debian-glibc@lists.debian.org> libc-bin 2.31-13+deb11u2 @@ -1233,7 +1233,7 @@ glibc - + GNU Libc Maintainers <debian-glibc@lists.debian.org> libc6 2.31-13+deb11u2 @@ -1263,7 +1263,7 @@ glibc - + Pierre Chifflier <pollux@debian.org> libcap-ng0 0.7.9-2.2+b1 @@ -1300,7 +1300,7 @@ 0.7.9-2.2 - + Theodore Y. Ts'o <tytso@mit.edu> libcom-err2 1.46.2-2 @@ -1325,7 +1325,7 @@ e2fsprogs - + Marco d'Itri <md@linux.it> libcrypt1 1:4.4.18-4 @@ -1345,7 +1345,7 @@ libxcrypt - + Alessandro Ghedini <ghedo@debian.org> libcurl4 7.74.0-1.3+deb11u1 @@ -1379,7 +1379,7 @@ curl - + Debian Berkeley DB Team <team+bdb@tracker.debian.org> libdb5.3 5.3.28+dfsg1-0.8 @@ -1399,7 +1399,7 @@ db5.3 - + Debian Install System Team <debian-boot@lists.debian.org> libdebconfclient0 0.260 @@ -1419,7 +1419,7 @@ cdebconf - + Debian Med Packaging Team <debian-med-packaging@lists.alioth.debian.org> libdeflate0 1.7-1 @@ -1439,7 +1439,7 @@ libdeflate - + Laszlo Boszormenyi (GCS) <gcs@debian.org> libexpat1 2.2.10-2 @@ -1464,7 +1464,7 @@ expat - + Theodore Y. Ts'o <tytso@mit.edu> libext2fs2 1.46.2-2 @@ -1492,7 +1492,7 @@ e2fsprogs - + Debian GCC Maintainers <debian-gcc@lists.debian.org> libffi7 3.3-6 @@ -1512,7 +1512,7 @@ libffi - + Debian freedesktop.org maintainers <pkg-freedesktop-maintainers@lists.alioth.debian.org> libfontconfig1 2.13.1-4.2 @@ -1532,7 +1532,7 @@ fontconfig - + Hugh McMaster <hugh.mcmaster@outlook.com> libfreetype6 2.10.4+dfsg-1 @@ -1593,7 +1593,7 @@ freetype - + Debian GCC Maintainers <debian-gcc@lists.debian.org> libgcc-s1 10.2.1-6 @@ -1629,7 +1629,7 @@ gcc-10 - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libgcrypt20 1.8.7-6 @@ -1653,7 +1653,7 @@ 1355 - + GD Team <team+gd@tracker.debian.org> libgd3 2.3.0-2 @@ -1693,7 +1693,7 @@ libgd2 - + Patrick Matthäi <pmatthaei@debian.org> libgeoip1 1.6.12-7 @@ -1724,7 +1724,7 @@ geoip - + Debian Science Team <debian-science-maintainers@lists.alioth.debian.org> libgmp10 2:6.2.1+dfsg-1+deb11u1 @@ -1755,7 +1755,7 @@ gmp - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libgnutls30 3.7.1-5 @@ -1792,7 +1792,7 @@ gnutls28 - + Debian GnuPG Maintainers <pkg-gnupg-maint@lists.alioth.debian.org> libgpg-error0 1.38-2 @@ -1834,7 +1834,7 @@ libgpg-error - + Sam Hartman <hartmans@debian.org> libgssapi-krb5-2 1.18.3-6+deb11u1 @@ -1868,7 +1868,7 @@ krb5 - + Magnus Holmgren <holmgren@debian.org> libhogweed6 3.7.3-1 @@ -1908,7 +1908,7 @@ nettle - + Laszlo Boszormenyi (GCS) <gcs@debian.org> libicu67 67.1-7 @@ -1928,7 +1928,7 @@ icu - + Debian Libidn team <help-libidn@gnu.org> libidn2-0 2.3.0-5 @@ -1973,11 +1973,19 @@ libidn2 - + libintl 0.21 cpe:2.3:a:libintl:libintl:0.21:*:*:*:*:*:*:* pkg:maven/libintl/libintl@0.21 + + + + + 568f3f90c3d6aced58de033a3547ccd2e4e088e8 + + + java-cataloger java @@ -1988,7 +1996,7 @@ /usr/share/java/libintl-0.21.jar - + Michael van der Kolff <mvanderkolff@gmail.com> libjbig0 2.1-3.1+b2 @@ -2017,7 +2025,7 @@ 2.1-3.1 - + Ondřej Surý <ondrej@debian.org> libjpeg62-turbo 1:2.0.6-4 @@ -2050,7 +2058,7 @@ libjpeg-turbo - + Sam Hartman <hartmans@debian.org> libk5crypto3 1.18.3-6+deb11u1 @@ -2075,7 +2083,7 @@ krb5 - + Christian Kastner <ckk@debian.org> libkeyutils1 1.6.1-2 @@ -2109,7 +2117,7 @@ keyutils - + Sam Hartman <hartmans@debian.org> libkrb5-3 1.18.3-6+deb11u1 @@ -2139,7 +2147,7 @@ krb5 - + Sam Hartman <hartmans@debian.org> libkrb5support0 1.18.3-6+deb11u1 @@ -2164,7 +2172,7 @@ krb5 - + Debian OpenLDAP Maintainers <pkg-openldap-devel@lists.alioth.debian.org> libldap-2.4-2 2.4.57+dfsg-3 @@ -2193,7 +2201,7 @@ openldap - + Nobuhiro Iwamatsu <iwamatsu@debian.org> liblz4-1 1.9.3-2 @@ -2229,7 +2237,7 @@ lz4 - + Jonathan Nieder <jrnieder@gmail.com> liblzma5 5.2.5-2 @@ -2269,7 +2277,7 @@ xz-utils - + Guillem Jover <guillem@debian.org> libmd0 1.0.3-3 @@ -2306,7 +2314,7 @@ libmd - + util-linux packagers <util-linux@packages.debian.org> libmount1 2.36.1-8+deb11u1 @@ -2370,7 +2378,7 @@ util-linux - + Magnus Holmgren <holmgren@debian.org> libnettle8 3.7.3-1 @@ -2410,7 +2418,7 @@ nettle - + Tomasz Buchert <tomasz@debian.org> libnghttp2-14 1.43.0-1 @@ -2449,7 +2457,7 @@ nghttp2 - + GNU Libc Maintainers <debian-glibc@lists.debian.org> libnsl2 1.3.0-2 @@ -2489,7 +2497,7 @@ libnsl - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libp11-kit0 0.23.22-1 @@ -2522,7 +2530,7 @@ p11-kit - + Steve Langasek <vorlon@debian.org> libpam-modules 1.4.0-9+deb11u1 @@ -2549,7 +2557,7 @@ pam - + Steve Langasek <vorlon@debian.org> libpam-modules-bin 1.4.0-9+deb11u1 @@ -2578,7 +2586,7 @@ pam - + Steve Langasek <vorlon@debian.org> libpam-runtime 1.4.0-9+deb11u1 @@ -2605,7 +2613,7 @@ pam - + Steve Langasek <vorlon@debian.org> libpam0g 1.4.0-9+deb11u1 @@ -2625,7 +2633,7 @@ pam - + Matthew Vernon <matthew@debian.org> libpcre2-8-0 10.36-2 @@ -2654,7 +2662,7 @@ pcre2 - + Matthew Vernon <matthew@debian.org> libpcre3 2:8.39-13 @@ -2674,7 +2682,7 @@ pcre3 - + Maintainers of libpng1.6 packages <libpng1.6@packages.debian.org> libpng16-16 1.6.37-3 @@ -2716,7 +2724,7 @@ libpng1.6 - + Tim Rühsen <tim.ruehsen@gmx.de> libpsl5 0.21.0-1.2 @@ -2741,7 +2749,7 @@ libpsl - + Matthias Klose <doko@debian.org> libreadline8 8.1-1 @@ -2766,7 +2774,7 @@ readline - + Debian Multimedia Maintainers <debian-multimedia@lists.debian.org> librtmp1 2.4+20151223.gitfa8646d.1-2+b2 @@ -2795,7 +2803,7 @@ 2.4+20151223.gitfa8646d.1-2 - + Debian Cyrus Team <team+cyrus@tracker.debian.org> libsasl2-2 2.1.27+dfsg-2.1 @@ -2831,7 +2839,7 @@ cyrus-sasl2 - + Debian Cyrus Team <team+cyrus@tracker.debian.org> libsasl2-modules-db 2.1.27+dfsg-2.1 @@ -2871,7 +2879,7 @@ cyrus-sasl2 - + Kees Cook <kees@debian.org> libseccomp2 2.5.1-1+deb11u1 @@ -2896,7 +2904,7 @@ libseccomp - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libselinux1 3.1-3 @@ -2924,7 +2932,7 @@ libselinux - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libsemanage-common 3.1-1 @@ -2951,7 +2959,7 @@ libsemanage - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libsemanage1 3.1-1+b2 @@ -2972,7 +2980,7 @@ 3.1-1 - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libsepol1 3.1-1 @@ -2992,7 +3000,7 @@ libsepol - + util-linux packagers <util-linux@packages.debian.org> libsmartcols1 2.36.1-8+deb11u1 @@ -3056,7 +3064,7 @@ util-linux - + Theodore Y. Ts'o <tytso@mit.edu> libss2 1.46.2-2 @@ -3076,7 +3084,7 @@ e2fsprogs - + Nicolas Mora <babelouest@debian.org> libssh2-1 1.9.0-2 @@ -3101,7 +3109,7 @@ libssh2 - + Debian OpenSSL Team <pkg-openssl-devel@lists.alioth.debian.org> libssl1.1 1.1.1k-1+deb11u1 @@ -3121,7 +3129,7 @@ openssl - + Debian GCC Maintainers <debian-gcc@lists.debian.org> libstdc++6 10.2.1-6 @@ -3152,7 +3160,7 @@ gcc-10 - + Debian systemd Maintainers <pkg-systemd-maintainers@lists.alioth.debian.org> libsystemd0 247.3-6 @@ -3189,7 +3197,7 @@ systemd - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libtasn1-6 4.16.0-2 @@ -3224,7 +3232,7 @@ 124 - + Laszlo Boszormenyi (GCS) <gcs@debian.org> libtiff5 4.2.0-1 @@ -3244,7 +3252,7 @@ tiff - + Craig Small <csmall@debian.org> libtinfo6 6.2+20201114-2 @@ -3272,7 +3280,7 @@ ncurses - + Josue Ortega <josue@debian.org> libtirpc-common 1.3.1-1 @@ -3310,7 +3318,7 @@ libtirpc - + Josue Ortega <josue@debian.org> libtirpc3 1.3.1-1 @@ -3341,7 +3349,7 @@ libtirpc - + Debian systemd Maintainers <pkg-systemd-maintainers@lists.alioth.debian.org> libudev1 247.3-6 @@ -3378,7 +3386,7 @@ systemd - + Jörg Frings-Fürst <debian@jff.email> libunistring2 0.9.10-4 @@ -3424,7 +3432,7 @@ libunistring - + util-linux packagers <util-linux@packages.debian.org> libuuid1 2.36.1-8+deb11u1 @@ -3488,7 +3496,7 @@ util-linux - + Jeff Breidenbach <jab@debian.org> libwebp6 0.6.1-2.1 @@ -3513,7 +3521,7 @@ libwebp - + Debian X Strike Force <debian-x@lists.debian.org> libx11-6 2:1.7.2-1 @@ -3538,7 +3546,7 @@ libx11 - + Debian X Strike Force <debian-x@lists.debian.org> libx11-data 2:1.7.2-1 @@ -3563,7 +3571,7 @@ libx11 - + Debian X Strike Force <debian-x@lists.debian.org> libxau6 1:1.0.9-1 @@ -3583,7 +3591,7 @@ libxau - + Debian X Strike Force <debian-x@lists.debian.org> libxcb1 1.14-3 @@ -3603,7 +3611,7 @@ libxcb - + Debian X Strike Force <debian-x@lists.debian.org> libxdmcp6 1:1.1.2-3 @@ -3623,7 +3631,7 @@ libxdmcp - + Debian XML/SGML Group <debian-xml-sgml-pkgs@lists.alioth.debian.org> libxml2 2.9.10+dfsg-6.7 @@ -3647,7 +3655,7 @@ 1875 - + Debian X Strike Force <debian-x@lists.debian.org> libxpm4 1:3.5.12-1 @@ -3667,7 +3675,7 @@ libxpm - + Debian XML/SGML Group <debian-xml-sgml-pkgs@lists.alioth.debian.org> libxslt1.1 1.1.34-4 @@ -3687,7 +3695,7 @@ libxslt - + Norbert Preining <norbert@preining.info> libxxhash0 0.8.0-2 @@ -3715,7 +3723,7 @@ xxhash - + Debian Med Packaging Team <debian-med-packaging@lists.alioth.debian.org> libzstd1 1.4.8+dfsg-2.1 @@ -3746,7 +3754,7 @@ libzstd - + Shadow package maintainers <pkg-shadow-devel@lists.alioth.debian.org> login 1:4.8.1-1 @@ -3773,7 +3781,7 @@ shadow - + Theodore Y. Ts'o <tytso@mit.edu> logsave 1.46.2-2 @@ -3801,7 +3809,7 @@ e2fsprogs - + Debian sysvinit maintainers <debian-init-diversity@chiark.greenend.org.uk> lsb-base 11.1.0 @@ -3834,7 +3842,7 @@ lsb - + Boyuan Yang <byang@debian.org> mawk 1.3.4.20200120-2 @@ -3858,7 +3866,7 @@ 242 - + util-linux packagers <util-linux@packages.debian.org> mount 2.36.1-8+deb11u1 @@ -3922,7 +3930,7 @@ util-linux - + Craig Small <csmall@debian.org> ncurses-base 6.2+20201114-2 @@ -3957,7 +3965,7 @@ ncurses - + Craig Small <csmall@debian.org> ncurses-bin 6.2+20201114-2 @@ -3990,7 +3998,7 @@ ncurses - + NGINX Packaging <nginx-packaging@f5.com> nginx 1.21.6-1~bullseye @@ -4011,7 +4019,7 @@ 3058 - + NGINX Packaging <nginx-packaging@f5.com> nginx-module-geoip 1.21.6-1~bullseye @@ -4039,7 +4047,7 @@ 160 - + NGINX Packaging <nginx-packaging@f5.com> nginx-module-image-filter 1.21.6-1~bullseye @@ -4071,7 +4079,7 @@ 134 - + NGINX Packaging <nginx-packaging@f5.com> nginx-module-njs 1.21.6+0.7.2-1~bullseye @@ -4099,7 +4107,7 @@ 4275 - + NGINX Packaging <nginx-packaging@f5.com> nginx-module-xslt 1.21.6-1~bullseye @@ -4127,7 +4135,7 @@ 126 - + Debian OpenSSL Team <pkg-openssl-devel@lists.alioth.debian.org> openssl 1.1.1k-1+deb11u1 @@ -4148,7 +4156,7 @@ 1465 - + Shadow package maintainers <pkg-shadow-devel@lists.alioth.debian.org> passwd 1:4.8.1-1 @@ -4175,7 +4183,7 @@ shadow - + Niko Tyni <ntyni@debian.org> perl-base 5.32.1-4+deb11u2 @@ -4226,7 +4234,7 @@ perl - + Matthias Klose <doko@debian.org> readline-common 8.1-1 @@ -4256,7 +4264,7 @@ readline - + Clint Adams <clint@debian.org> sed 4.7-1 @@ -4280,7 +4288,7 @@ 883 - + Anibal Monsalve Salazar <anibal@debian.org> sensible-utils 0.0.14 @@ -4312,7 +4320,7 @@ 44 - + Debian sysvinit maintainers <debian-init-diversity@chiark.greenend.org.uk> sysvinit-utils 2.96-7 @@ -4345,7 +4353,7 @@ sysvinit - + Janos Lenart <ocsi@debian.org> tar 1.34+dfsg-1 @@ -4372,7 +4380,7 @@ 3152 - + GNU Libc Maintainers <debian-glibc@lists.debian.org> tzdata 2021a-1+deb11u2 @@ -4391,7 +4399,7 @@ 3409 - + Manoj Srivastava <srivasta@debian.org> ucf 3.0043 @@ -4417,7 +4425,7 @@ 232 - + util-linux packagers <util-linux@packages.debian.org> util-linux 2.36.1-8+deb11u1 @@ -4487,7 +4495,7 @@ 4615 - + Mark Brown <broonie@debian.org> zlib1g 1:1.2.11.dfsg-2 diff --git a/internal/syft/fixtures/nginx.json b/internal/syft/fixtures/nginx.json index 2905e23b..30611db2 100644 --- a/internal/syft/fixtures/nginx.json +++ b/internal/syft/fixtures/nginx.json @@ -20484,7 +20484,13 @@ "Created-By": "11.0.10 (Debian)", "Manifest-Version": "1.0" } - } + }, + "digest": [ + { + "algorithm": "sha1", + "value": "568f3f90c3d6aced58de033a3547ccd2e4e088e8" + } + ] } }, { @@ -96193,7 +96199,7 @@ }, "descriptor": { "name": "syft", - "version": "0.43.0", + "version": "0.44.1", "configuration": { "configPath": "", "output": [ diff --git a/internal/syft/fixtures/nginx.spdxjson b/internal/syft/fixtures/nginx.spdxjson index aeed4517..c0e7489c 100644 --- a/internal/syft/fixtures/nginx.spdxjson +++ b/internal/syft/fixtures/nginx.spdxjson @@ -3,15 +3,15 @@ "name": "nginx@sha256-2834dc507516af02784808c5f48b7cbe38b8ed5d0f4837f16e78d00deb7e7767", "spdxVersion": "SPDX-2.2", "creationInfo": { - "created": "2022-04-02T12:38:49.306653606Z", + "created": "2022-04-16T10:36:51.967812426Z", "creators": [ "Organization: Anchore, Inc", - "Tool: syft-0.43.0" + "Tool: syft-0.44.1" ], "licenseListVersion": "3.16" }, "dataLicense": "CC0-1.0", - "documentNamespace": "https://anchore.com/syft/image/nginx@sha256-2834dc507516af02784808c5f48b7cbe38b8ed5d0f4837f16e78d00deb7e7767-4af7d886-f6df-4b39-b0fe-380ef5956642", + "documentNamespace": "https://anchore.com/syft/image/nginx@sha256-2834dc507516af02784808c5f48b7cbe38b8ed5d0f4837f16e78d00deb7e7767-f1a5bbce-a167-43f8-b890-b53914eac8cb", "packages": [ { "SPDXID": "SPDXRef-a124711c55c5b5ec", @@ -2040,6 +2040,12 @@ "SPDXID": "SPDXRef-f24853b33867d342", "name": "libintl", "licenseConcluded": "NONE", + "checksums": [ + { + "algorithm": "SHA1", + "checksumValue": "568f3f90c3d6aced58de033a3547ccd2e4e088e8" + } + ], "downloadLocation": "NOASSERTION", "externalRefs": [ { @@ -2053,7 +2059,7 @@ "referenceType": "purl" } ], - "filesAnalyzed": false, + "filesAnalyzed": true, "licenseDeclared": "NONE", "sourceInfo": "acquired package info from installed java archive: /usr/share/java/libintl-0.21.jar", "versionInfo": "0.21" diff --git a/internal/syft/fixtures/node.cyclonedx b/internal/syft/fixtures/node.cyclonedx index 6502d39d..c0c416c0 100644 --- a/internal/syft/fixtures/node.cyclonedx +++ b/internal/syft/fixtures/node.cyclonedx @@ -1,12 +1,12 @@ - + - 2022-04-02T14:39:24+02:00 + 2022-04-16T12:37:35+02:00 anchore syft - 0.43.0 + 0.44.1 @@ -15,7 +15,7 @@ - + Gar <gar+npm@danger.computer> @gar/promisify 1.1.2 @@ -41,7 +41,7 @@ /usr/local/lib/node_modules/npm/node_modules/@gar/promisify/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @isaacs/string-locale-compare 1.1.0 @@ -77,7 +77,7 @@ /usr/local/lib/node_modules/npm/node_modules/@isaacs/string-locale-compare/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) @npmcli/arborist 4.0.3 @@ -103,7 +103,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/arborist/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/ci-detect 1.4.0 @@ -135,7 +135,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/ci-detect/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/config 2.3.0 @@ -161,7 +161,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/config/package.json - + npm Inc. <support@npmjs.com> @npmcli/disparity-colors 1.0.1 @@ -193,7 +193,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/disparity-colors/package.json - + GitHub Inc. @npmcli/fs 1.0.0 @@ -214,7 +214,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/fs/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/git 2.1.0 @@ -240,7 +240,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/git/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/installed-package-contents 1.0.7 @@ -276,7 +276,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/installed-package-contents/package.json - + GitHub Inc. @npmcli/map-workspaces 2.0.0 @@ -308,7 +308,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/map-workspaces/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/metavuln-calculator 2.0.0 @@ -340,7 +340,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/metavuln-calculator/package.json - + @npmcli/move-file 1.1.2 @@ -371,7 +371,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/move-file/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/name-from-folder 1.0.1 @@ -407,7 +407,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/name-from-folder/package.json - + Brian Jenkins <bonkydog@bonkydog.com> @npmcli/node-gyp 1.0.2 @@ -434,7 +434,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/node-gyp/package.json - + GitHub Inc. @npmcli/package-json 1.0.1 @@ -461,7 +461,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/package-json/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/promise-spawn 1.3.2 @@ -493,7 +493,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/promise-spawn/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) @npmcli/run-script 2.0.0 @@ -525,7 +525,7 @@ /usr/local/lib/node_modules/npm/node_modules/@npmcli/run-script/package.json - + Nathan Rajlich <nathan@tootallnate.net> (http://n8.io/) @tootallnate/once 1.1.2 @@ -551,7 +551,7 @@ /usr/local/lib/node_modules/npm/node_modules/@tootallnate/once/package.json - + Isaac Z. Schlueter <i@izs.me> abbrev 1.1.1 @@ -577,7 +577,7 @@ /usr/local/lib/node_modules/npm/node_modules/abbrev/package.json - + Debian Adduser Developers <adduser@packages.debian.org> adduser 3.118 @@ -603,7 +603,7 @@ 849 - + Nathan Rajlich <nathan@tootallnate.net> (http://n8.io/) agent-base 6.0.2 @@ -635,7 +635,7 @@ /usr/local/lib/node_modules/npm/node_modules/agent-base/package.json - + fengmk2 <fengmk2@gmail.com> (https://fengmk2.com) agentkeepalive 4.1.4 @@ -661,7 +661,7 @@ /usr/local/lib/node_modules/npm/node_modules/agentkeepalive/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) aggregate-error 3.1.0 @@ -693,7 +693,7 @@ /usr/local/lib/node_modules/npm/node_modules/aggregate-error/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) ansi-regex 2.1.1 @@ -725,7 +725,7 @@ /usr/local/lib/node_modules/npm/node_modules/ansi-regex/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) ansi-regex 3.0.0 @@ -757,7 +757,7 @@ /usr/local/lib/node_modules/npm/node_modules/string-width/node_modules/ansi-regex/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) ansi-regex 5.0.0 @@ -789,7 +789,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-table3/node_modules/ansi-regex/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) ansi-regex 5.0.1 @@ -821,7 +821,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-columns/node_modules/ansi-regex/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) ansi-styles 4.3.0 @@ -853,7 +853,7 @@ /usr/local/lib/node_modules/npm/node_modules/ansi-styles/package.json - + Thorsten Lorenz <thlorenz@gmx.de> (thlorenz.com) ansicolors 0.3.2 @@ -879,7 +879,7 @@ /usr/local/lib/node_modules/npm/node_modules/ansicolors/package.json - + Thorsten Lorenz <thlorenz@gmx.de> (thlorenz.com) ansistyles 0.1.3 @@ -905,7 +905,7 @@ /usr/local/lib/node_modules/npm/node_modules/ansistyles/package.json - + Rebecca Turner <me@re-becca.org> aproba 1.2.0 @@ -934,7 +934,7 @@ /usr/local/lib/node_modules/npm/node_modules/node-gyp/node_modules/aproba/package.json - + Rebecca Turner <me@re-becca.org> aproba 2.0.0 @@ -963,7 +963,7 @@ /usr/local/lib/node_modules/npm/node_modules/aproba/package.json - + APT Development Team <deity@lists.debian.org> apt 1.8.2.3 @@ -989,7 +989,7 @@ 4064 - + James Halliday <mail@substack.net> (http://substack.net) archy 1.0.0 @@ -1015,7 +1015,7 @@ /usr/local/lib/node_modules/npm/node_modules/archy/package.json - + GitHub Inc. are-we-there-yet 1.1.6 @@ -1058,7 +1058,7 @@ /usr/local/lib/node_modules/npm/node_modules/are-we-there-yet/package.json - + GitHub Inc. are-we-there-yet 2.0.0 @@ -1101,7 +1101,7 @@ /usr/local/lib/node_modules/npm/node_modules/npmlog/node_modules/are-we-there-yet/package.json - + asap 2.0.6 @@ -1126,7 +1126,7 @@ /usr/local/lib/node_modules/npm/node_modules/asap/package.json - + Julian Gruber <mail@juliangruber.com> (http://juliangruber.com) balanced-match 1.0.2 @@ -1161,7 +1161,7 @@ /usr/local/lib/node_modules/npm/node_modules/balanced-match/package.json - + Santiago Vila <sanvila@debian.org> base-files 10.3+deb10u11 @@ -1187,7 +1187,7 @@ 340 - + Colin Watson <cjwatson@debian.org> base-passwd 3.5.46 @@ -1216,7 +1216,7 @@ 232 - + Matthias Klose <doko@debian.org> bash 5.0-4 @@ -1242,7 +1242,7 @@ 6439 - + bin-links 2.3.0 @@ -1273,7 +1273,7 @@ /usr/local/lib/node_modules/npm/node_modules/bin-links/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) binary-extensions 2.2.0 @@ -1305,7 +1305,7 @@ /usr/local/lib/node_modules/npm/node_modules/binary-extensions/package.json - + Julian Gruber <mail@juliangruber.com> (http://juliangruber.com) brace-expansion 1.1.11 @@ -1340,7 +1340,7 @@ /usr/local/lib/node_modules/npm/node_modules/brace-expansion/package.json - + LaMont Jones <lamont@debian.org> bsdutils 1:2.33.1-0.1 @@ -1405,7 +1405,7 @@ 2.33.1-0.1 - + builtins 1.0.3 @@ -1430,7 +1430,7 @@ /usr/local/lib/node_modules/npm/node_modules/builtins/package.json - + cacache 15.3.0 @@ -1455,7 +1455,7 @@ /usr/local/lib/node_modules/npm/node_modules/cacache/package.json - + chalk 4.1.2 @@ -1480,7 +1480,7 @@ /usr/local/lib/node_modules/npm/node_modules/chalk/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) chownr 2.0.0 @@ -1506,7 +1506,7 @@ /usr/local/lib/node_modules/npm/node_modules/chownr/package.json - + silverwind <me@silverwind.io> cidr-regex 3.1.1 @@ -1538,7 +1538,7 @@ /usr/local/lib/node_modules/npm/node_modules/cidr-regex/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) clean-stack 2.2.0 @@ -1570,7 +1570,7 @@ /usr/local/lib/node_modules/npm/node_modules/clean-stack/package.json - + Shannon Moeller <me@shannonmoeller> (http://shannonmoeller.com) cli-columns 4.0.0 @@ -1605,7 +1605,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-columns/package.json - + James Talmage cli-table3 0.6.0 @@ -1640,7 +1640,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-table3/package.json - + Paul Vorbach <paul@vorba.ch> (http://paul.vorba.ch/) clone 1.0.4 @@ -1666,7 +1666,7 @@ /usr/local/lib/node_modules/npm/node_modules/clone/package.json - + cmd-shim 4.1.0 @@ -1697,7 +1697,7 @@ /usr/local/lib/node_modules/npm/node_modules/cmd-shim/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) code-point-at 1.1.0 @@ -1733,7 +1733,7 @@ /usr/local/lib/node_modules/npm/node_modules/code-point-at/package.json - + Heather Arthur <fayearthur@gmail.com> color-convert 2.0.1 @@ -1765,7 +1765,7 @@ /usr/local/lib/node_modules/npm/node_modules/color-convert/package.json - + DY <dfcreative@gmail.com> color-name 1.1.4 @@ -1800,7 +1800,7 @@ /usr/local/lib/node_modules/npm/node_modules/color-name/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) color-support 1.1.3 @@ -1832,7 +1832,7 @@ /usr/local/lib/node_modules/npm/node_modules/color-support/package.json - + Marak Squires colors 1.4.0 @@ -1861,7 +1861,7 @@ /usr/local/lib/node_modules/npm/node_modules/colors/package.json - + Tim Oxley columnify 1.5.4 @@ -1890,7 +1890,7 @@ /usr/local/lib/node_modules/npm/node_modules/columnify/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) common-ancestor-path 1.0.1 @@ -1926,7 +1926,7 @@ /usr/local/lib/node_modules/npm/node_modules/common-ancestor-path/package.json - + James Halliday <mail@substack.net> (http://substack.net) concat-map 0.0.1 @@ -1958,7 +1958,7 @@ /usr/local/lib/node_modules/npm/node_modules/concat-map/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org/) console-control-strings 1.1.0 @@ -1994,7 +1994,7 @@ /usr/local/lib/node_modules/npm/node_modules/console-control-strings/package.json - + corepack 0.10.0 @@ -2022,7 +2022,7 @@ /usr/local/lib/node_modules/corepack/package.json - + Michael Stone <mstone@debian.org> coreutils 8.30-3 @@ -2046,7 +2046,7 @@ 15719 - + Andrej Shadura <andrewsh@debian.org> dash 0.5.10.2-5 @@ -2065,7 +2065,7 @@ 212 - + Debconf Developers <debconf-devel@lists.alioth.debian.org> debconf 1.5.71+deb10u1 @@ -2091,7 +2091,7 @@ 520 - + Debian Release Team <packages@release.debian.org> debian-archive-keyring 2019.1+deb10u1 @@ -2121,7 +2121,7 @@ 235 - + Clint Adams <clint@debian.org> debianutils 4.8.6.1 @@ -2140,7 +2140,7 @@ 226 - + TJ Holowaychuk <tj@vision-media.ca> debug 4.3.2 @@ -2166,7 +2166,7 @@ /usr/local/lib/node_modules/npm/node_modules/debug/package.json - + Sam Roberts <sam@strongloop.com> debuglog 1.0.1 @@ -2192,7 +2192,7 @@ /usr/local/lib/node_modules/npm/node_modules/debuglog/package.json - + Elijah Insua <tmpvar@gmail.com> defaults 1.0.3 @@ -2218,7 +2218,7 @@ /usr/local/lib/node_modules/npm/node_modules/defaults/package.json - + delegates 1.0.0 @@ -2243,7 +2243,7 @@ /usr/local/lib/node_modules/npm/node_modules/delegates/package.json - + Douglas Christopher Wilson <doug@somethingdoug.com> depd 1.1.2 @@ -2269,7 +2269,7 @@ /usr/local/lib/node_modules/npm/node_modules/depd/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) dezalgo 1.0.3 @@ -2298,7 +2298,7 @@ /usr/local/lib/node_modules/npm/node_modules/dezalgo/package.json - + diff 5.0.0 @@ -2323,7 +2323,7 @@ /usr/local/lib/node_modules/npm/node_modules/diff/package.json - + Santiago Vila <sanvila@debian.org> diffutils 1:3.7-3 @@ -2342,7 +2342,7 @@ 1574 - + Dpkg Developers <debian-dpkg@lists.debian.org> dpkg 1.19.7 @@ -2374,7 +2374,7 @@ 6693 - + Theodore Y. Ts'o <tytso@mit.edu> e2fsprogs 1.44.5-1+deb10u3 @@ -2403,7 +2403,7 @@ 1416 - + Mathias Bynens (https://mathiasbynens.be/) emoji-regex 8.0.0 @@ -2438,7 +2438,7 @@ /usr/local/lib/node_modules/npm/node_modules/emoji-regex/package.json - + Andris Reinman encoding 0.1.13 @@ -2464,7 +2464,7 @@ /usr/local/lib/node_modules/npm/node_modules/encoding/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) env-paths 2.2.1 @@ -2496,7 +2496,7 @@ /usr/local/lib/node_modules/npm/node_modules/env-paths/package.json - + IndigoUnited <hello@indigounited.com> (http://indigounited.com) err-code 2.0.3 @@ -2528,7 +2528,7 @@ /usr/local/lib/node_modules/npm/node_modules/err-code/package.json - + Kasper U. Weihe fastest-levenshtein 1.0.12 @@ -2563,7 +2563,7 @@ /usr/local/lib/node_modules/npm/node_modules/fastest-levenshtein/package.json - + LaMont Jones <lamont@debian.org> fdisk 2.33.1-0.1 @@ -2627,7 +2627,7 @@ util-linux - + Andreas Metzler <ametzler@debian.org> findutils 4.6.0+git+20190209-2 @@ -2654,7 +2654,7 @@ 1938 - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) fs-minipass 2.1.0 @@ -2689,7 +2689,7 @@ /usr/local/lib/node_modules/npm/node_modules/fs-minipass/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) fs.realpath 1.0.0 @@ -2715,7 +2715,7 @@ /usr/local/lib/node_modules/npm/node_modules/fs.realpath/package.json - + Raynos <raynos2@gmail.com> function-bind 1.1.1 @@ -2750,7 +2750,7 @@ /usr/local/lib/node_modules/npm/node_modules/function-bind/package.json - + Rebecca Turner <me@re-becca.org> gauge 2.7.4 @@ -2779,7 +2779,7 @@ /usr/local/lib/node_modules/npm/node_modules/node-gyp/node_modules/gauge/package.json - + Rebecca Turner <me@re-becca.org> gauge 3.0.1 @@ -2808,7 +2808,7 @@ /usr/local/lib/node_modules/npm/node_modules/gauge/package.json - + Debian GCC Maintainers <debian-gcc@lists.debian.org> gcc-8-base 8.3.0-6 @@ -2848,7 +2848,7 @@ gcc-8 - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) glob 7.2.0 @@ -2874,7 +2874,7 @@ /usr/local/lib/node_modules/npm/node_modules/glob/package.json - + Debian GnuPG Maintainers <pkg-gnupg-maint@lists.alioth.debian.org> gpgv 2.2.12-1+deb10u1 @@ -2920,7 +2920,7 @@ gnupg2 - + graceful-fs 4.2.8 @@ -2951,7 +2951,7 @@ /usr/local/lib/node_modules/npm/node_modules/graceful-fs/package.json - + Anibal Monsalve Salazar <anibal@debian.org> grep 3.3-1 @@ -2978,7 +2978,7 @@ 1014 - + Bdale Garbee <bdale@gag.com> gzip 1.9-3 @@ -2997,7 +2997,7 @@ 243 - + Thiago de Arruda <tpadilha84@gmail.com> has 1.0.3 @@ -3026,7 +3026,7 @@ /usr/local/lib/node_modules/npm/node_modules/has/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) has-flag 4.0.0 @@ -3058,7 +3058,7 @@ /usr/local/lib/node_modules/npm/node_modules/has-flag/package.json - + Rebecca Turner <me@re-becca.org> has-unicode 2.0.1 @@ -3093,7 +3093,7 @@ /usr/local/lib/node_modules/npm/node_modules/has-unicode/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org) hosted-git-info 4.0.2 @@ -3132,7 +3132,7 @@ /usr/local/lib/node_modules/npm/node_modules/hosted-git-info/package.json - + Michael Meskes <meskes@debian.org> hostname 3.21 @@ -3156,7 +3156,7 @@ 54 - + Kornel Lesiński <kornel@geekhood.net> (https://kornel.ski/) http-cache-semantics 4.1.0 @@ -3192,7 +3192,7 @@ /usr/local/lib/node_modules/npm/node_modules/http-cache-semantics/package.json - + Nathan Rajlich <nathan@tootallnate.net> (http://n8.io/) http-proxy-agent 4.0.1 @@ -3228,7 +3228,7 @@ /usr/local/lib/node_modules/npm/node_modules/http-proxy-agent/package.json - + Nathan Rajlich <nathan@tootallnate.net> (http://n8.io/) https-proxy-agent 5.0.0 @@ -3264,7 +3264,7 @@ /usr/local/lib/node_modules/npm/node_modules/https-proxy-agent/package.json - + dead-horse <dead_horse@qq.com> (http://deadhorse.me) humanize-ms 1.2.1 @@ -3296,7 +3296,7 @@ /usr/local/lib/node_modules/npm/node_modules/humanize-ms/package.json - + Alexander Shtuchkin <ashtuchkin@gmail.com> iconv-lite 0.6.3 @@ -3331,7 +3331,7 @@ /usr/local/lib/node_modules/npm/node_modules/iconv-lite/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) ignore-walk 4.0.1 @@ -3363,7 +3363,7 @@ /usr/local/lib/node_modules/npm/node_modules/ignore-walk/package.json - + Jens Taylor <jensyt@gmail.com> (https://github.com/homebrewing) imurmurhash 0.1.4 @@ -3392,7 +3392,7 @@ /usr/local/lib/node_modules/npm/node_modules/imurmurhash/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) indent-string 4.0.0 @@ -3424,7 +3424,7 @@ /usr/local/lib/node_modules/npm/node_modules/indent-string/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) infer-owner 1.0.4 @@ -3456,7 +3456,7 @@ /usr/local/lib/node_modules/npm/node_modules/infer-owner/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) inflight 1.0.6 @@ -3485,7 +3485,7 @@ /usr/local/lib/node_modules/npm/node_modules/inflight/package.json - + inherits 2.0.4 @@ -3510,7 +3510,7 @@ /usr/local/lib/node_modules/npm/node_modules/inherits/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) ini 2.0.0 @@ -3536,7 +3536,7 @@ /usr/local/lib/node_modules/npm/node_modules/ini/package.json - + GitHub Inc. init-package-json 2.0.5 @@ -3572,7 +3572,7 @@ /usr/local/lib/node_modules/npm/node_modules/init-package-json/package.json - + Debian systemd Maintainers <pkg-systemd-maintainers@lists.alioth.debian.org> init-system-helpers 1.56+nmu1 @@ -3611,7 +3611,7 @@ 133 - + Fedor Indutny <fedor@indutny.com> ip 1.1.5 @@ -3640,7 +3640,7 @@ /usr/local/lib/node_modules/npm/node_modules/ip/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) ip-regex 4.3.0 @@ -3672,7 +3672,7 @@ /usr/local/lib/node_modules/npm/node_modules/ip-regex/package.json - + silverwind <me@silverwind.io> is-cidr 4.0.2 @@ -3704,7 +3704,7 @@ /usr/local/lib/node_modules/npm/node_modules/is-cidr/package.json - + Jordan Harband <ljharb@gmail.com> is-core-module 2.7.0 @@ -3743,7 +3743,7 @@ /usr/local/lib/node_modules/npm/node_modules/is-core-module/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) is-fullwidth-code-point 1.0.0 @@ -3783,7 +3783,7 @@ /usr/local/lib/node_modules/npm/node_modules/node-gyp/node_modules/is-fullwidth-code-point/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) is-fullwidth-code-point 2.0.0 @@ -3823,7 +3823,7 @@ /usr/local/lib/node_modules/npm/node_modules/is-fullwidth-code-point/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) is-fullwidth-code-point 3.0.0 @@ -3863,7 +3863,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-columns/node_modules/is-fullwidth-code-point/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) is-fullwidth-code-point 3.0.0 @@ -3903,7 +3903,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-table3/node_modules/is-fullwidth-code-point/package.json - + Thomas Watson Steen <w@tson.dk> (https://twitter.com/wa7son) is-lambda 1.0.1 @@ -3938,7 +3938,7 @@ /usr/local/lib/node_modules/npm/node_modules/is-lambda/package.json - + Hugh Kennedy <hughskennedy@gmail.com> (http://hughsk.io/) is-typedarray 1.0.0 @@ -3973,7 +3973,7 @@ /usr/local/lib/node_modules/npm/node_modules/is-typedarray/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) isexe 2.0.0 @@ -4002,7 +4002,7 @@ /usr/local/lib/node_modules/npm/node_modules/isexe/package.json - + Kat Marchán <kzm@zkat.tech> json-parse-even-better-errors 2.3.1 @@ -4046,7 +4046,7 @@ /usr/local/lib/node_modules/npm/node_modules/json-parse-even-better-errors/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) json-stringify-nice 1.1.4 @@ -4082,7 +4082,7 @@ /usr/local/lib/node_modules/npm/node_modules/json-stringify-nice/package.json - + Tim Caswell <tim@creationix.com> jsonparse 1.3.1 @@ -4108,7 +4108,7 @@ /usr/local/lib/node_modules/npm/node_modules/jsonparse/package.json - + Angus Croll just-diff 3.1.1 @@ -4140,7 +4140,7 @@ /usr/local/lib/node_modules/npm/node_modules/just-diff/package.json - + Angus Croll just-diff-apply 3.0.0 @@ -4176,7 +4176,7 @@ /usr/local/lib/node_modules/npm/node_modules/just-diff-apply/package.json - + Guillem Jover <guillem@debian.org> libacl1 2.2.53-4 @@ -4210,7 +4210,7 @@ acl - + APT Development Team <deity@lists.debian.org> libapt-pkg5.0 1.8.2.3 @@ -4240,7 +4240,7 @@ apt - + Guillem Jover <guillem@debian.org> libattr1 1:2.4.48-4 @@ -4276,7 +4276,7 @@ attr - + Laurent Bigonville <bigon@debian.org> libaudit-common 1:2.8.4-3 @@ -4314,7 +4314,7 @@ audit - + Laurent Bigonville <bigon@debian.org> libaudit1 1:2.8.4-3 @@ -4345,7 +4345,7 @@ audit - + LaMont Jones <lamont@debian.org> libblkid1 2.33.1-0.1 @@ -4409,7 +4409,7 @@ util-linux - + Anibal Monsalve Salazar <anibal@debian.org> libbz2-1.0 1.0.6-9.2~deb10u1 @@ -4439,7 +4439,7 @@ bzip2 - + GNU Libc Maintainers <debian-glibc@lists.debian.org> libc-bin 2.28-10 @@ -4474,7 +4474,7 @@ glibc - + GNU Libc Maintainers <debian-glibc@lists.debian.org> libc6 2.28-10 @@ -4504,7 +4504,7 @@ glibc - + Pierre Chifflier <pollux@debian.org> libcap-ng0 0.7.9-2 @@ -4540,7 +4540,7 @@ libcap-ng - + Theodore Y. Ts'o <tytso@mit.edu> libcom-err2 1.44.5-1+deb10u3 @@ -4565,7 +4565,7 @@ e2fsprogs - + Debian Berkeley DB Team <team+bdb@tracker.debian.org> libdb5.3 5.3.28+dfsg1-0.5 @@ -4585,7 +4585,7 @@ db5.3 - + Debian Install System Team <debian-boot@lists.debian.org> libdebconfclient0 0.249 @@ -4605,7 +4605,7 @@ cdebconf - + Theodore Y. Ts'o <tytso@mit.edu> libext2fs2 1.44.5-1+deb10u3 @@ -4633,7 +4633,7 @@ e2fsprogs - + LaMont Jones <lamont@debian.org> libfdisk1 2.33.1-0.1 @@ -4697,7 +4697,7 @@ util-linux - + Debian GCC Maintainers <debian-gcc@lists.debian.org> libffi6 3.2.1-9 @@ -4717,7 +4717,7 @@ libffi - + Debian GCC Maintainers <debian-gcc@lists.debian.org> libgcc1 1:8.3.0-6 @@ -4749,7 +4749,7 @@ 8.3.0-6 - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libgcrypt20 1.8.4-5+deb10u1 @@ -4773,7 +4773,7 @@ 1343 - + Debian Science Team <debian-science-maintainers@lists.alioth.debian.org> libgmp10 2:6.1.2+dfsg-4 @@ -4804,7 +4804,7 @@ gmp - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libgnutls30 3.6.7-4+deb10u7 @@ -4838,7 +4838,7 @@ gnutls28 - + Debian GnuPG Maintainers <pkg-gnupg-maint@lists.alioth.debian.org> libgpg-error0 1.35-1 @@ -4880,7 +4880,7 @@ libgpg-error - + Magnus Holmgren <holmgren@debian.org> libhogweed4 3.4.1-1+deb10u1 @@ -4917,7 +4917,7 @@ nettle - + Debian Libidn team <help-libidn@gnu.org> libidn2-0 2.0.5-1+deb10u1 @@ -4962,7 +4962,7 @@ libidn2 - + Nobuhiro Iwamatsu <iwamatsu@debian.org> liblz4-1 1.8.3-1+deb10u1 @@ -4998,7 +4998,7 @@ lz4 - + Jonathan Nieder <jrnieder@gmail.com> liblzma5 5.2.4-1 @@ -5038,7 +5038,7 @@ xz-utils - + LaMont Jones <lamont@debian.org> libmount1 2.33.1-0.1 @@ -5102,7 +5102,7 @@ util-linux - + Craig Small <csmall@debian.org> libncursesw6 6.1+20181013-2+deb10u2 @@ -5122,7 +5122,7 @@ ncurses - + Magnus Holmgren <holmgren@debian.org> libnettle6 3.4.1-1+deb10u1 @@ -5159,7 +5159,7 @@ nettle - + Kat Marchán <kzm@sykosomatic.org> libnpmaccess 4.0.3 @@ -5188,7 +5188,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmaccess/package.json - + GitHub Inc. libnpmdiff 2.0.4 @@ -5214,7 +5214,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmdiff/package.json - + GitHub Inc. libnpmexec 3.0.1 @@ -5240,7 +5240,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmexec/package.json - + npm Inc. <support@npmjs.com> libnpmfund 2.0.1 @@ -5266,7 +5266,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmfund/package.json - + Kat Marchán <kzm@sykosomatic.org> libnpmhook 6.0.3 @@ -5292,7 +5292,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmhook/package.json - + Kat Marchán <kzm@sykosomatic.org> libnpmorg 2.0.3 @@ -5321,7 +5321,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmorg/package.json - + npm Inc. <support@npmjs.com> libnpmpack 3.0.0 @@ -5350,7 +5350,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmpack/package.json - + npm Inc. <support@npmjs.com> libnpmpublish 4.0.2 @@ -5379,7 +5379,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmpublish/package.json - + Kat Marchán <kzm@sykosomatic.org> libnpmsearch 3.1.2 @@ -5408,7 +5408,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmsearch/package.json - + Kat Marchán <kzm@zkat.tech> libnpmteam 2.0.4 @@ -5437,7 +5437,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmteam/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) libnpmversion 2.0.1 @@ -5463,7 +5463,7 @@ /usr/local/lib/node_modules/npm/node_modules/libnpmversion/package.json - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libp11-kit0 0.23.15-2+deb10u1 @@ -5496,7 +5496,7 @@ p11-kit - + Steve Langasek <vorlon@debian.org> libpam-modules 1.3.1-5 @@ -5523,7 +5523,7 @@ pam - + Steve Langasek <vorlon@debian.org> libpam-modules-bin 1.3.1-5 @@ -5552,7 +5552,7 @@ pam - + Steve Langasek <vorlon@debian.org> libpam-runtime 1.3.1-5 @@ -5579,7 +5579,7 @@ pam - + Steve Langasek <vorlon@debian.org> libpam0g 1.3.1-5 @@ -5599,7 +5599,7 @@ pam - + Matthew Vernon <matthew@debian.org> libpcre3 2:8.39-12 @@ -5619,7 +5619,7 @@ pcre3 - + Kees Cook <kees@debian.org> libseccomp2 2.3.3-4 @@ -5644,7 +5644,7 @@ libseccomp - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libselinux1 2.8-1+b1 @@ -5673,7 +5673,7 @@ 2.8-1 - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libsemanage-common 2.8-2 @@ -5700,7 +5700,7 @@ libsemanage - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libsemanage1 2.8-2 @@ -5720,7 +5720,7 @@ libsemanage - + Debian SELinux maintainers <selinux-devel@lists.alioth.debian.org> libsepol1 2.8-1 @@ -5740,7 +5740,7 @@ libsepol - + LaMont Jones <lamont@debian.org> libsmartcols1 2.33.1-0.1 @@ -5804,7 +5804,7 @@ util-linux - + Theodore Y. Ts'o <tytso@mit.edu> libss2 1.44.5-1+deb10u3 @@ -5824,7 +5824,7 @@ e2fsprogs - + Debian GCC Maintainers <debian-gcc@lists.debian.org> libstdc++6 8.3.0-6 @@ -5855,7 +5855,7 @@ gcc-8 - + Debian systemd Maintainers <pkg-systemd-maintainers@lists.alioth.debian.org> libsystemd0 241-7~deb10u8 @@ -5892,7 +5892,7 @@ systemd - + Debian GnuTLS Maintainers <pkg-gnutls-maint@lists.alioth.debian.org> libtasn1-6 4.13-3 @@ -5927,7 +5927,7 @@ 112 - + Craig Small <csmall@debian.org> libtinfo6 6.1+20181013-2+deb10u2 @@ -5947,7 +5947,7 @@ ncurses - + Debian systemd Maintainers <pkg-systemd-maintainers@lists.alioth.debian.org> libudev1 241-7~deb10u8 @@ -5984,7 +5984,7 @@ systemd - + Jörg Frings-Fürst <debian@jff.email> libunistring2 0.9.10-1 @@ -6030,7 +6030,7 @@ libunistring - + LaMont Jones <lamont@debian.org> libuuid1 2.33.1-0.1 @@ -6094,7 +6094,7 @@ util-linux - + Debian Med Packaging Team <debian-med-packaging@lists.alioth.debian.org> libzstd1 1.3.8+dfsg-3+deb10u2 @@ -6128,7 +6128,7 @@ libzstd - + Shadow package maintainers <pkg-shadow-devel@lists.alioth.debian.org> login 1:4.5-1.1 @@ -6155,7 +6155,7 @@ shadow - + Isaac Z. Schlueter <i@izs.me> lru-cache 6.0.0 @@ -6187,7 +6187,7 @@ /usr/local/lib/node_modules/npm/node_modules/lru-cache/package.json - + Debian LSB Team <debian-lsb@lists.debian.org> lsb-base 10.2019051400 @@ -6220,7 +6220,7 @@ lsb - + Kat Marchán <kzm@zkat.tech> make-fetch-happen 9.1.0 @@ -6256,7 +6256,7 @@ /usr/local/lib/node_modules/npm/node_modules/make-fetch-happen/package.json - + Steve Langasek <vorlon@debian.org> mawk 1.3.3-17+b3 @@ -6282,7 +6282,7 @@ 1.3.3-17 - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me) minimatch 3.0.4 @@ -6308,7 +6308,7 @@ /usr/local/lib/node_modules/npm/node_modules/minimatch/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) minipass 3.1.5 @@ -6334,7 +6334,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) minipass-collect 1.0.2 @@ -6361,7 +6361,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass-collect/package.json - + minipass-fetch 1.4.1 @@ -6392,7 +6392,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass-fetch/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) minipass-flush 1.0.5 @@ -6424,7 +6424,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass-flush/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) minipass-json-stream 1.0.1 @@ -6460,7 +6460,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass-json-stream/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) minipass-pipeline 1.2.4 @@ -6487,7 +6487,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass-pipeline/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) minipass-sized 1.0.3 @@ -6519,7 +6519,7 @@ /usr/local/lib/node_modules/npm/node_modules/minipass-sized/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) minizlib 2.1.2 @@ -6545,7 +6545,7 @@ /usr/local/lib/node_modules/npm/node_modules/minizlib/package.json - + mkdirp 1.0.4 @@ -6570,7 +6570,7 @@ /usr/local/lib/node_modules/npm/node_modules/mkdirp/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) mkdirp-infer-owner 2.0.0 @@ -6606,7 +6606,7 @@ /usr/local/lib/node_modules/npm/node_modules/mkdirp-infer-owner/package.json - + LaMont Jones <lamont@debian.org> mount 2.33.1-0.1 @@ -6670,7 +6670,7 @@ util-linux - + ms 2.1.2 @@ -6695,7 +6695,7 @@ /usr/local/lib/node_modules/npm/node_modules/debug/node_modules/ms/package.json - + ms 2.1.3 @@ -6720,7 +6720,7 @@ /usr/local/lib/node_modules/npm/node_modules/ms/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) mute-stream 0.0.8 @@ -6752,7 +6752,7 @@ /usr/local/lib/node_modules/npm/node_modules/mute-stream/package.json - + Craig Small <csmall@debian.org> ncurses-base 6.1+20181013-2+deb10u2 @@ -6779,7 +6779,7 @@ ncurses - + Craig Small <csmall@debian.org> ncurses-bin 6.1+20181013-2+deb10u2 @@ -6804,7 +6804,7 @@ ncurses - + negotiator 0.6.2 @@ -6829,7 +6829,7 @@ /usr/local/lib/node_modules/npm/node_modules/negotiator/package.json - + Nathan Rajlich <nathan@tootallnate.net> (http://tootallnate.net) node-gyp 8.3.0 @@ -6861,7 +6861,7 @@ /usr/local/lib/node_modules/npm/node_modules/node-gyp/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) nopt 5.0.0 @@ -6887,7 +6887,7 @@ /usr/local/lib/node_modules/npm/node_modules/nopt/package.json - + Meryn Stol <merynstol@gmail.com> normalize-package-data 3.0.3 @@ -6923,7 +6923,7 @@ /usr/local/lib/node_modules/npm/node_modules/normalize-package-data/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me) npm 8.1.2 @@ -6952,7 +6952,7 @@ /usr/local/lib/node_modules/npm/package.json - + Adam Baldwin npm-audit-report 2.1.5 @@ -6991,7 +6991,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-audit-report/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) npm-bundled 1.1.2 @@ -7023,7 +7023,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-bundled/package.json - + npm-init 0.0.0 cpe:2.3:a:npm-init:npm-init:0.0.0:*:*:*:*:*:*:* @@ -7044,7 +7044,7 @@ /usr/local/lib/node_modules/npm/node_modules/promzard/example/npm-init/package.json - + npm-install-checks 4.0.0 @@ -7079,7 +7079,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-install-checks/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) npm-normalize-package-bin 1.0.1 @@ -7119,7 +7119,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-normalize-package-bin/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) npm-package-arg 8.1.5 @@ -7158,7 +7158,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-package-arg/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) npm-packlist 3.0.0 @@ -7190,7 +7190,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-packlist/package.json - + Kat Marchán <kzm@sykosomatic.org> npm-pick-manifest 6.1.1 @@ -7226,7 +7226,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-pick-manifest/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org/) npm-profile 5.0.4 @@ -7258,7 +7258,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-profile/package.json - + Kat Marchán <kzm@sykosomatic.org> npm-registry-fetch 11.0.0 @@ -7294,7 +7294,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-registry-fetch/package.json - + Robert Kowalski <rok@kowalski.gd> npm-user-validate 1.0.1 @@ -7330,7 +7330,7 @@ /usr/local/lib/node_modules/npm/node_modules/npm-user-validate/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) npmlog 4.1.2 @@ -7356,7 +7356,7 @@ /usr/local/lib/node_modules/npm/node_modules/node-gyp/node_modules/npmlog/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) npmlog 5.0.1 @@ -7382,7 +7382,7 @@ /usr/local/lib/node_modules/npm/node_modules/npmlog/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) number-is-nan 1.0.1 @@ -7418,7 +7418,7 @@ /usr/local/lib/node_modules/npm/node_modules/number-is-nan/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) object-assign 4.1.1 @@ -7450,7 +7450,7 @@ /usr/local/lib/node_modules/npm/node_modules/object-assign/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) once 1.4.0 @@ -7476,7 +7476,7 @@ /usr/local/lib/node_modules/npm/node_modules/once/package.json - + Domenic Denicola <d@domenic.me> (https://domenic.me/) opener 1.5.2 @@ -7497,7 +7497,7 @@ /usr/local/lib/node_modules/npm/node_modules/opener/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (https://sindresorhus.com) p-map 4.0.0 @@ -7529,7 +7529,7 @@ /usr/local/lib/node_modules/npm/node_modules/p-map/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) pacote 12.0.2 @@ -7555,7 +7555,7 @@ /usr/local/lib/node_modules/npm/node_modules/pacote/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) parse-conflict-json 1.1.1 @@ -7591,7 +7591,7 @@ /usr/local/lib/node_modules/npm/node_modules/parse-conflict-json/package.json - + Shadow package maintainers <pkg-shadow-devel@lists.alioth.debian.org> passwd 1:4.5-1.1 @@ -7618,7 +7618,7 @@ shadow - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) path-is-absolute 1.0.1 @@ -7654,7 +7654,7 @@ /usr/local/lib/node_modules/npm/node_modules/path-is-absolute/package.json - + Niko Tyni <ntyni@debian.org> perl-base 5.28.1-6+deb10u1 @@ -7705,7 +7705,7 @@ perl - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) proc-log 1.0.0 @@ -7737,7 +7737,7 @@ /usr/local/lib/node_modules/npm/node_modules/proc-log/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) promise-all-reject-late 1.0.1 @@ -7772,7 +7772,7 @@ /usr/local/lib/node_modules/npm/node_modules/promise-all-reject-late/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) promise-call-limit 1.0.1 @@ -7808,7 +7808,7 @@ /usr/local/lib/node_modules/npm/node_modules/promise-call-limit/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org/) promise-inflight 1.0.1 @@ -7843,7 +7843,7 @@ /usr/local/lib/node_modules/npm/node_modules/promise-inflight/package.json - + IndigoUnited <hello@indigounited.com> (http://indigounited.com) promise-retry 2.0.1 @@ -7875,7 +7875,7 @@ /usr/local/lib/node_modules/npm/node_modules/promise-retry/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) promzard 0.3.0 @@ -7901,7 +7901,7 @@ /usr/local/lib/node_modules/npm/node_modules/promzard/package.json - + qrcode-terminal 0.12.0 cpe:2.3:a:qrcode-terminal:qrcode-terminal:0.12.0:*:*:*:*:*:*:* @@ -7930,7 +7930,7 @@ /usr/local/lib/node_modules/npm/node_modules/qrcode-terminal/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) read 1.0.7 @@ -7956,7 +7956,7 @@ /usr/local/lib/node_modules/npm/node_modules/read/package.json - + read-cmd-shim 2.0.0 @@ -7994,7 +7994,7 @@ /usr/local/lib/node_modules/npm/node_modules/read-cmd-shim/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) read-package-json 4.1.1 @@ -8030,7 +8030,7 @@ /usr/local/lib/node_modules/npm/node_modules/read-package-json/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) read-package-json-fast 2.0.3 @@ -8070,7 +8070,7 @@ /usr/local/lib/node_modules/npm/node_modules/read-package-json-fast/package.json - + readable-stream 3.6.0 @@ -8101,7 +8101,7 @@ /usr/local/lib/node_modules/npm/node_modules/readable-stream/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) readdir-scoped-modules 1.1.0 @@ -8140,7 +8140,7 @@ /usr/local/lib/node_modules/npm/node_modules/readdir-scoped-modules/package.json - + Tim Koschützki <tim@debuggable.com> (http://debuggable.com/) retry 0.12.0 @@ -8169,7 +8169,7 @@ /usr/local/lib/node_modules/npm/node_modules/retry/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) rimraf 3.0.2 @@ -8195,7 +8195,7 @@ /usr/local/lib/node_modules/npm/node_modules/rimraf/package.json - + Feross Aboukhadijeh <feross@feross.org> (https://feross.org) safe-buffer 5.2.1 @@ -8230,7 +8230,7 @@ /usr/local/lib/node_modules/npm/node_modules/safe-buffer/package.json - + Nikita Skovoroda <chalkerx@gmail.com> (https://github.com/ChALkeR) safer-buffer 2.1.2 @@ -8262,7 +8262,7 @@ /usr/local/lib/node_modules/npm/node_modules/safer-buffer/package.json - + Clint Adams <clint@debian.org> sed 4.7-1 @@ -8286,7 +8286,7 @@ 883 - + semver 7.3.5 @@ -8311,7 +8311,7 @@ /usr/local/lib/node_modules/npm/node_modules/semver/package.json - + Ben Coe <ben@npmjs.com> set-blocking 2.0.0 @@ -8346,7 +8346,7 @@ /usr/local/lib/node_modules/npm/node_modules/set-blocking/package.json - + Ben Coe <ben@npmjs.com> signal-exit 3.0.3 @@ -8381,7 +8381,7 @@ /usr/local/lib/node_modules/npm/node_modules/signal-exit/package.json - + Josh Glazebrook smart-buffer 4.2.0 @@ -8416,7 +8416,7 @@ /usr/local/lib/node_modules/npm/node_modules/smart-buffer/package.json - + Josh Glazebrook socks 2.6.1 @@ -8445,7 +8445,7 @@ /usr/local/lib/node_modules/npm/node_modules/socks/package.json - + Nathan Rajlich <nathan@tootallnate.net> (http://n8.io/) socks-proxy-agent 6.1.0 @@ -8481,7 +8481,7 @@ /usr/local/lib/node_modules/npm/node_modules/socks-proxy-agent/package.json - + Kyle E. Mitchell <kyle@kemitchell.com> (https://kemitchell.com) spdx-correct 3.1.1 @@ -8513,7 +8513,7 @@ /usr/local/lib/node_modules/npm/node_modules/spdx-correct/package.json - + The Linux Foundation spdx-exceptions 2.3.0 @@ -8545,7 +8545,7 @@ /usr/local/lib/node_modules/npm/node_modules/spdx-exceptions/package.json - + Kyle E. Mitchell <kyle@kemitchell.com> (https://kemitchell.com) spdx-expression-parse 3.0.1 @@ -8581,7 +8581,7 @@ /usr/local/lib/node_modules/npm/node_modules/spdx-expression-parse/package.json - + Shinnosuke Watanabe (https://github.com/shinnn) spdx-license-ids 3.0.10 @@ -8617,7 +8617,7 @@ /usr/local/lib/node_modules/npm/node_modules/spdx-license-ids/package.json - + Kat Marchán <kzm@sykosomatic.org> ssri 8.0.1 @@ -8643,7 +8643,7 @@ /usr/local/lib/node_modules/npm/node_modules/ssri/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) string-width 1.0.2 @@ -8675,7 +8675,7 @@ /usr/local/lib/node_modules/npm/node_modules/node-gyp/node_modules/string-width/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) string-width 2.1.1 @@ -8707,7 +8707,7 @@ /usr/local/lib/node_modules/npm/node_modules/string-width/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) string-width 4.2.2 @@ -8739,7 +8739,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-table3/node_modules/string-width/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) string-width 4.2.3 @@ -8771,7 +8771,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-columns/node_modules/string-width/package.json - + string_decoder 1.3.0 @@ -8805,7 +8805,7 @@ /usr/local/lib/node_modules/npm/node_modules/string_decoder/package.json - + Kat Marchán <kzm@zkat.tech> stringify-package 1.0.1 @@ -8840,7 +8840,7 @@ /usr/local/lib/node_modules/npm/node_modules/stringify-package/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) strip-ansi 3.0.1 @@ -8872,7 +8872,7 @@ /usr/local/lib/node_modules/npm/node_modules/strip-ansi/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) strip-ansi 4.0.0 @@ -8904,7 +8904,7 @@ /usr/local/lib/node_modules/npm/node_modules/string-width/node_modules/strip-ansi/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) strip-ansi 6.0.0 @@ -8936,7 +8936,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-table3/node_modules/strip-ansi/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) strip-ansi 6.0.1 @@ -8968,7 +8968,7 @@ /usr/local/lib/node_modules/npm/node_modules/cli-columns/node_modules/strip-ansi/package.json - + Sindre Sorhus <sindresorhus@gmail.com> (sindresorhus.com) supports-color 7.2.0 @@ -9000,7 +9000,7 @@ /usr/local/lib/node_modules/npm/node_modules/supports-color/package.json - + Debian sysvinit maintainers <debian-init-diversity@chiark.greenend.org.uk> sysvinit-utils 2.93-8 @@ -9033,7 +9033,7 @@ sysvinit - + Bdale Garbee <bdale@gag.com> tar 1.30+dfsg-6 @@ -9060,7 +9060,7 @@ 2884 - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) tar 6.1.11 @@ -9086,7 +9086,7 @@ /usr/local/lib/node_modules/npm/node_modules/tar/package.json - + James Halliday <mail@substack.net> (http://substack.net) text-table 0.2.0 @@ -9121,7 +9121,7 @@ /usr/local/lib/node_modules/npm/node_modules/text-table/package.json - + Joseph Wynn <joseph@wildlyinaccurate.com> (https://wildlyinaccurate.com/) tiny-relative-date 1.3.0 @@ -9157,7 +9157,7 @@ /usr/local/lib/node_modules/npm/node_modules/tiny-relative-date/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) treeverse 1.0.4 @@ -9183,7 +9183,7 @@ /usr/local/lib/node_modules/npm/node_modules/treeverse/package.json - + Feross Aboukhadijeh <feross@feross.org> (http://feross.org/) typedarray-to-buffer 3.1.5 @@ -9222,7 +9222,7 @@ /usr/local/lib/node_modules/npm/node_modules/typedarray-to-buffer/package.json - + GNU Libc Maintainers <debian-glibc@lists.debian.org> tzdata 2021a-0+deb10u3 @@ -9241,7 +9241,7 @@ 3039 - + Rebecca Turner <me@re-becca.org> (http://re-becca.org/) unique-filename 1.1.1 @@ -9276,7 +9276,7 @@ /usr/local/lib/node_modules/npm/node_modules/unique-filename/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org) unique-slug 2.0.2 @@ -9308,7 +9308,7 @@ /usr/local/lib/node_modules/npm/node_modules/unique-slug/package.json - + Nathan Rajlich <nathan@tootallnate.net> (http://n8.io/) util-deprecate 1.0.2 @@ -9343,7 +9343,7 @@ /usr/local/lib/node_modules/npm/node_modules/util-deprecate/package.json - + LaMont Jones <lamont@debian.org> util-linux 2.33.1-0.1 @@ -9413,7 +9413,7 @@ 4327 - + Kyle E. Mitchell <kyle@kemitchell.com> (https://kemitchell.com) validate-npm-package-license 3.0.4 @@ -9453,7 +9453,7 @@ /usr/local/lib/node_modules/npm/node_modules/validate-npm-package-license/package.json - + zeke validate-npm-package-name 3.0.0 @@ -9496,7 +9496,7 @@ /usr/local/lib/node_modules/npm/node_modules/validate-npm-package-name/package.json - + Isaac Z. Schlueter <i@izs.me> (https://izs.me) walk-up-path 1.0.0 @@ -9532,7 +9532,7 @@ /usr/local/lib/node_modules/npm/node_modules/walk-up-path/package.json - + Tim Oxley wcwidth 1.0.1 @@ -9561,7 +9561,7 @@ /usr/local/lib/node_modules/npm/node_modules/wcwidth/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me) which 2.0.2 @@ -9587,7 +9587,7 @@ /usr/local/lib/node_modules/npm/node_modules/which/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org/) wide-align 1.1.3 @@ -9619,7 +9619,7 @@ /usr/local/lib/node_modules/npm/node_modules/wide-align/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) wrappy 1.0.2 @@ -9648,7 +9648,7 @@ /usr/local/lib/node_modules/npm/node_modules/wrappy/package.json - + Rebecca Turner <me@re-becca.org> (http://re-becca.org) write-file-atomic 3.0.3 @@ -9687,7 +9687,7 @@ /usr/local/lib/node_modules/npm/node_modules/write-file-atomic/package.json - + Isaac Z. Schlueter <i@izs.me> (http://blog.izs.me/) yallist 4.0.0 @@ -9713,7 +9713,7 @@ /usr/local/lib/node_modules/npm/node_modules/yallist/package.json - + yarn 1.22.15 @@ -9738,7 +9738,7 @@ /opt/yarn-v1.22.15/package.json - + Mark Brown <broonie@debian.org> zlib1g 1:1.2.11.dfsg-1 diff --git a/internal/syft/fixtures/node.json b/internal/syft/fixtures/node.json index 908db561..800f4872 100644 --- a/internal/syft/fixtures/node.json +++ b/internal/syft/fixtures/node.json @@ -79316,7 +79316,7 @@ }, "descriptor": { "name": "syft", - "version": "0.43.0", + "version": "0.44.1", "configuration": { "configPath": "", "output": [ diff --git a/internal/syft/fixtures/node.spdxjson b/internal/syft/fixtures/node.spdxjson index d52843a4..dfae1527 100644 --- a/internal/syft/fixtures/node.spdxjson +++ b/internal/syft/fixtures/node.spdxjson @@ -3,15 +3,15 @@ "name": "node@sha256-f527a6118422b888c35162e0a7e2fb2febced4c85a23d96e1342f9edc2789fec", "spdxVersion": "SPDX-2.2", "creationInfo": { - "created": "2022-04-02T12:39:43.969098187Z", + "created": "2022-04-16T10:37:49.703355818Z", "creators": [ "Organization: Anchore, Inc", - "Tool: syft-0.43.0" + "Tool: syft-0.44.1" ], "licenseListVersion": "3.16" }, "dataLicense": "CC0-1.0", - "documentNamespace": "https://anchore.com/syft/image/node@sha256-f527a6118422b888c35162e0a7e2fb2febced4c85a23d96e1342f9edc2789fec-c8b3426d-0c20-4c47-bb57-561c715e589f", + "documentNamespace": "https://anchore.com/syft/image/node@sha256-f527a6118422b888c35162e0a7e2fb2febced4c85a23d96e1342f9edc2789fec-3298cf47-fe4b-413a-b98f-64cf5a6b242b", "packages": [ { "SPDXID": "SPDXRef-357eb6b8320e6221",