ワークフローが動作する環境変数を設定できる場所はどこか。

自分のリポジトリに対するセキュリティ上の脅威を報告するための専用の場所を定義するファイルはどれか。