依存関係スキャンが脆弱性を特定するためにチェックするファイルはどれか。

プロジェクトで使用されているライブラリのバージョンが記載されたロックファイルを解析する。