https://github.com/anchore/syft 928511ea0f1449e057e8057e38743d258b22476b