本番環境への適用前に、コードのセキュリティスキャンを行うために利用できるサードパーティツールはどれか。

子モジュールからルートモジュールへ値を戻す方法はoutputだが、ルートモジュールから子モジュールへ値を渡す方法はどれか。