https://github.com/anchore/syft e58050bac045be672621047d5699b88884e2da62