GitHub Actionsのワークフローファイルを配置すべきディレクトリはどれか。

GIACの倫理規定（Code of Ethics）において、セキュリティ専門家が最優先すべき義務は何か。