https://github.com/anchore/syft a7966a4d9d8155be788af33fe5e5af2e40043f82