sbom.go - update