https://github.com/anchore/syft dd30c99bc2439cb91e3d084eb21e1040dd5a54dc