CodeBuildでGithubのプルリクエストをビルドする際、PRの送信元（Source）がフォークされたリポジトリである場合、セキュリティ上のリスクがある。これを軽減するためのCodeBuildの設定はどれか。

Terraformを使用していて、リソースの状態が実際のAWS環境と乖離してしまった（例：手動で変更された）。状態ファイル（tfstate）を実際の環境に合わせて更新したい（コードは変更せず）。どのコマンドを実行すべきか。