WordPressサイトのプラグインやテーマの脆弱性を列挙するために特化したツールはどれか。

Webサイトの公開ディレクトリに誤って残されることが多い、Gitの管理情報が含まれるフォルダはどれか。