add import of yocto cve-check metadata