https://github.com/anchore/syft d7c51e5c82de8b64b992f5962842c20903b5934a