Composer.lock dependecies