Kubernetesマニフェスト（YAML）の静的解析を行い、セキュリティ設定ミスを検出するツールはどれか。

OIDC（OpenID Connect）を使用してKubernetes認証を行う際、IDプロバイダが発行するトークンはどれか。