use CycloneDX 1.6 per default
use CycloneDX 1.6 per default