这里有必要说一下，通过访问 Dependency-Track API 创建扫描任务时，需要向接口发送一个包含项目元信息的 json 格式的文件，这个文件需要包含的元素有：项目名称、项目版本号，以及作为字符串值出现的经过 BASE64 编码后的 SBOM 文件的内容。答：主要原因是对于 Dependency-Track 来说，我觉得使用 Docker 部署并没有明显的优势，自定义设置会变得更加复杂，