CSAF: /provider-metadata.json