feat: improve PDM reports reading lock and only report production dependencies

## Describe the solution you'd like

I am considering migrating my poetry projects to pdm to comply with PEP 518 and PEP 631 and be faster (that's what the benchmarks I have seen say).

One obstacle is the way to generate the SBOM, since with poetry it reads the lock and only reports the production dependencies. This does not happen with PDM since its only support is reading a venv.

Commencez par examiner la gestion existante des fichiers de verrouillage Poetry dans le dépôt ainsi que la prise en charge actuelle de PDM, qui, d'après les informations disponibles, ne lit qu'un environnement virtuel. Définissez comment les dépendances de production doivent être identifiées à partir d'un fichier de verrouillage PDM, puis vérifiez que la SBOM générée exclut les dépendances de développement.

Rédigé par le modèle d'indexation à partir du texte de l'issue.