cve_need_retire: Detect if UCT is tracked in bzr or git

Needed as I'm doing work inside of a git-remote-bzr mirror of
lp:ubuntu-cve-tracker. This also makes the eventual switch to git a
little easier.