「直接の依存関係」と「推移的な依存関係」のどちらがスキャン対象に含まれるか。

プロジェクトが直接利用しているものだけでなく、その裏側で使われているすべてのライブラリが対象となる。