GitHub Actionsにおいて自動化処理の単位となる定義ファイルを何と呼ぶか。

機密情報（パスワード等）が誤ってプッシュされるのを防ぐGitHubの機能はどれか。