CSAF: /provider-metadata.json

