https://github.com/anchore/syft 22d57314826fce1bff469d8173884489f8212925