https://github.com/anchore/syft 0891d35e0774f175e3a3f170edcce9ad2f4f015b