https://github.com/anchore/syft fcd5ec951de6b3fc1f1aa2a36968356d2eb22170