OWASP Top 10においてインジェクション攻撃を回避するための最も有効な手段はどれか。

GitHub Actionsで秘密情報を安全に扱うためにリポジトリ設定に保存する場所はどれか。