https://github.com/anchore/syft 8f57d22f639e132cbd87324abacd864232c611ce