https://github.com/anchore/syft 5d54e6e847192f63db80c9a7ee23197476c632ce