https://github.com/anchore/syft d5e12ff89c2d3af684152dd401618533a6f1b67e