Rename 'sbom.json.gz'