https://github.com/anchore/syft 244b797a199458f504758c0e3a775572a021e629