GitLabのシークレット検出が主に防止しようとするリスクはどれか。

依存関係スキャンが脆弱性を特定するためにチェックするファイルはどれか。