meta-spdxscannerを試してみた