コンテナイメージの脆弱性スキャンにおいて、OSパッケージ以外のアプリケーション依存関係（go.sum, requirements.txt, package-lock.jsonなど）の脆弱性を検知できる機能は何と呼ばれるか。

KMS (Key Management Service) プロバイダを使用してSecretを暗号化する場合、APIサーバーとKMSプラグイン間の通信に使用されるソケットファイルのパスを指定するフラグはどれか。