Deserialization of SBOM defaults the metadata/timestamp

```java
public class Metadata extends ExtensibleElement {

@JsonSerialize(using = CustomDateSerializer.class)
@VersionFilter(versions = {"1.2", "1.3", "1.4"})
private Date timestamp = new Date();
```

This is useful (perhaps) when creating a new SBOM programmatically, to then be serialized. It is misleading when deserializing an existing SBOM without a timestamp where the current date/time may not be expected.

Localiza la clase Metadata e inspecciona cómo se inicializa y se rellena su campo timestamp durante la deserialización de JSON. Comprueba las pruebas existentes de serialización/deserialización, si las hay; se considera completado cuando un SBOM deserializado sin timestamp no adquiere la fecha actual y el comportamiento existente de timestamp sigue estando cubierto.

Escrito por el modelo de indexación a partir del texto del issue.