試しにTrivyでJavaのspdx作ってみたけど依存関係格納されるディレクトリ全部違っていて面白い

Spark target/repo/

Spring build/libs/

Ktor build/install/

Play target/universal/