https://github.com/anchore/syft 247b054ab56f848c477495218754166272f470b5