Azure Pipelinesの「Service Connections」において、特定のパイプラインのみがその接続を使用できるように制限するセキュリティ機能はどれか。

コンテナイメージの脆弱性スキャンにおいて、OSパッケージだけでなく、アプリケーションの依存ライブラリ（Pythonのpip、Rubyのgemなど）も含めてスキャンできるツールはどれか。