dcp-sbom-pipeline