https://github.com/anchore/syft 23a3173c9f2461e5906d1b9e3ac20b4806d74777