добавить режим проверки валидности vcs-ссылок в SBOM

Прошу добавить режим проверки валидности vcs-ссылок в SBOM для ФСТЭК. Надо обойти все компоненты в полученном SBOM и, если указана vcs-ссылка, проверить, что можно прочитать директорию репозитария (как это сделано в git.ls_remote в process_purl)