CodePipelineでGitHubソースを使用する場合、認証（OAuthトークンなど）はどこに保存されるか。

Systems Manager State Managerで、関連付け（Association）が適用されるタイミングとして選べるものはどれか。