コンテナイメージ内のOSパッケージにある既知の脆弱性をスキャンする機能はどれか。

特定のブランチやタグのジョブでのみ変数が使用されるように制限する設定はどれか。