Expand the scope of npm alias to search for vendor with the name npm

[prabhu]

For the attached sbom, we get results for all versions of axios from both npm and osv. Previously, osv results were getting lost due to the use of npm as the vendor name.

Dependency Scan Results (JS)
╔═══════════════════════════════════════════════════════════════════╤═══════════════════════════════════╤═══════════════════╤══════════════╤═════════╗
║ Dependency Tree                                                   │ Insights                          │ Fix Version       │ Severity     │   Score ║
╟───────────────────────────────────────────────────────────────────┼───────────────────────────────────┼───────────────────┼──────────────┼─────────╢
║ snowflake-sdk@1.9.0                                               │ 📓 Indirect dependency            │ 1.6.0             │ MEDIUM       │     6.5 ║
║ └── axios@1.5.1 ⬅ CVE-2023-45857                                  │                                   │                   │              │         ║
╟───────────────────────────────────────────────────────────────────┼───────────────────────────────────┼───────────────────┼──────────────┼─────────╢
║ axios@0.21.4                                                      │ 📓 Indirect dependency            │ 1.15.4            │ MEDIUM       │     6.1 ║
║ └── follow-redirects@1.15.2 ⬅ CVE-2023-26159                      │                                   │                   │              │         ║
╟───────────────────────────────────────────────────────────────────┼───────────────────────────────────┼───────────────────┼──────────────┼─────────╢
║ webhook@6.1.0                                                     │ 📓 Indirect dependency            │ 1.6.0             │ MEDIUM       │     6.5 ║
║ └── axios@0.21.4 ⬅ CVE-2023-45857                                 │                                   │                   │              │         ║
╟───────────────────────────────────────────────────────────────────┼───────────────────────────────────┼───────────────────┼──────────────┼─────────╢
║ issue-dup-versions@1.0.0                                          │ 📓 Indirect dependency            │ 1.6.0             │ MEDIUM       │     6.5 ║
║ └── axios@0.27.2 ⬅ CVE-2023-45857                                 │                                   │                   │              │         ║
╟───────────────────────────────────────────────────────────────────┼───────────────────────────────────┼───────────────────┼──────────────┼─────────╢
║ parse-bmfont-xml@1.1.4                                            │ 📓 Indirect dependency            │ 0.5.0             │ MEDIUM       │     5.3 ║
║ └── xml2js@0.4.23 ⬅ CVE-2023-0842                                 │                                   │                   │              │         ║
╚═══════════════════════════════════════════════════════════════════╧═══════════════════════════════════╧═══════════════════╧══════════════╧═════════╝
╭────────────── Recommendation ───────────────╮
│ ✅ No package requires immediate attention. │
╰─────────────────────────────────────────────╯

sbom-js.json.txt

@heubeck, could you kindly test if this results in false positives for you since this is a fix requested by another enterprise client?

[heubeck]

cannot say ad-hoc, need to observe. thx for hinting.