https://github.com/anchore/syft 1530ef354ffaf59cef6a02c949f2cdb82353954f