osv-scanner -S sbom.json --json --output result.json
osv-scanner -S sbom.json --json --output result.json || true