https://github.com/anchore/syft 69134ed3b54bc8b1d86d868611f7d069ce3290a8