Security Overviewのダッシュボードで、リポジトリをセキュリティリスクに基づいてランク付けする指標はどれか。

Dependency review actionを「デプロイ前のゲート」として使用する場合、ワークフローのどのイベントで実行すべきか。