開発者が誤ってAPIキーをGitHubにプッシュしてしまった。これを即座に検知し、セキュリティ管理者に通知するために有効なサービスはどれか。

オンプレミスからCloud VPN経由でGoogle Cloudのリソースにアクセスする際、ドメイン名（例：db.internal）で名前解決を行いたい。必要な構成はどれか。