CodeQLのデフォルトワークフローファイルが配置されるディレクトリはどれか。

Secret scanningで検出されたものが「テストデータ」だった場合、開発者が取るべき適切な操作はどれか。