https://github.com/anchore/syft c43f4fb416c34c1c4b3997373689d8d4c0fb9b36