シークレット検出において、スキャン対象から特定のファイル（例：テスト用モックデータ）を除外するために使用する変数はどれか。

依存関係スキャンにおいて、使用されているライブラリの脆弱性が「修正不可（No fix available）」と表示される主な理由は何か。