gitextract_b9stc6rp/ ├── .circleci/ │ └── config.yml ├── .github/ │ ├── CODEOWNERS │ └── workflows/ │ ├── ci.yml │ ├── release.yml │ └── security.yml ├── .gitignore ├── .gitleaks.toml ├── .golangci.yaml ├── .goreleaser.yml ├── .pre-commit-config.yaml ├── .snyk ├── CODE_OF_CONDUCT.md ├── CONTRIBUTING.md ├── LICENSE ├── Makefile ├── NOTICE ├── README.md ├── SECURITY.md ├── acceptance.bats ├── catalog-info.yaml ├── ecosystems/ │ ├── packages/ │ │ └── packages.go │ └── repos/ │ └── repos.go ├── go.mod ├── go.sum ├── internal/ │ ├── commands/ │ │ ├── default.go │ │ ├── deps/ │ │ │ ├── repos.go │ │ │ └── root.go │ │ ├── ecosystems/ │ │ │ ├── enrich.go │ │ │ ├── packages.go │ │ │ ├── repos.go │ │ │ └── root.go │ │ ├── scorecard/ │ │ │ ├── enrich.go │ │ │ └── root.go │ │ └── snyk/ │ │ ├── config.go │ │ ├── enrich.go │ │ ├── packages.go │ │ └── root.go │ └── utils/ │ ├── cdx.go │ ├── cdx_test.go │ ├── input.go │ ├── input_test.go │ ├── spdx.go │ └── spdx_test.go ├── lib/ │ ├── deps/ │ │ └── repo.go │ ├── ecosystems/ │ │ ├── cache.go │ │ ├── cache_test.go │ │ ├── enrich.go │ │ ├── enrich_cyclonedx.go │ │ ├── enrich_cyclonedx_test.go │ │ ├── enrich_spdx.go │ │ ├── enrich_spdx_test.go │ │ ├── package.go │ │ ├── package_test.go │ │ ├── repo.go │ │ └── repo_test.go │ ├── sbom/ │ │ ├── cyclonedx.go │ │ ├── decode.go │ │ ├── decode_test.go │ │ ├── encode.go │ │ ├── format.go │ │ ├── sbom.go │ │ └── spdx.go │ ├── scorecard/ │ │ ├── enrich.go │ │ ├── enrich_cyclonedx.go │ │ ├── enrich_spdx.go │ │ └── enrich_test.go │ └── snyk/ │ ├── config.go │ ├── enrich.go │ ├── enrich_cyclonedx.go │ ├── enrich_spdx.go │ ├── enrich_test.go │ ├── package.go │ ├── package_test.go │ ├── self.go │ ├── self_test.go │ ├── service.go │ └── testdata/ │ ├── no_issues.json │ ├── numpy_issues.json │ ├── pandas_issues.json │ └── self.json ├── main.go ├── snyk/ │ ├── issues/ │ │ └── issues.go │ └── users/ │ └── users.go ├── specs/ │ ├── packages.yaml │ ├── repos.yaml │ ├── snyk-experimental.json │ └── snyk.json └── testing/ ├── sbom.cyclonedx-1.5.json ├── sbom.cyclonedx.json ├── sbom.cyclonedx.xml ├── sbom.spdx-2.3.json ├── sbom2.cyclonedx.json └── sbom3.cyclonedx.json