https://github.com/anchore/syft b2b332e8b2b66af0905e98b54ebd713a922be1a8