https://github.com/anchore/syft a16a4ad6c993aaaa1ec502667c215b0e8c8e51ff