コンテナイメージ内の不要なバイナリ（シェル等）を削除して攻撃対象領域を減らす手法はどれか。

Secretを外部のKMSで管理し、Podへ直接注入するOSSプロジェクトはどれか。