https://github.com/anchore/syft cc0a376aba43e7f9c5fe66320643f72088533838