https://github.com/anchore/syft bc9740d50a38e9660f2f98ed91d84c6d8799cf70