trivy/vendor.tar.gz