コンテナイメージのレイヤーを解析し、既知の脆弱性と照合するプロセスはどれか。

リポジトリ内の特定のファイルやディレクトリの編集者を指定し、MR時の承認を求める機能はどれか。