https://github.com/anchore/syft 7845381331e873f65fd5013f44b7d85168ced5f5