CI/CDパイプラインにおいて、シークレット（APIキーなど）がコードリポジトリにコミットされるのを防ぐためのツールはどれか。

Server-Side Request Forgery (SSRF) 対策として、アプリケーションが自身のPod IPやCluster IPへリクエストを送ることを防ぐネットワークポリシーのアプローチはどれか。