https://github.com/anchore/syft 1764e1c3f6bd66781f8350d957a1f95e4d9ad3de