Add a security policy and monthly Dependabot checks for actions

Author: jsshin2022

.github/dependabot.yml

@@ -0,0 +1,9 @@
+version: 2
+updates:
+  - package-ecosystem: github-actions
+    directory: /
+    schedule:
+      interval: monthly
+    groups:
+      actions:
+        patterns: ["*"]

SECURITY.md

@@ -0,0 +1,14 @@
+# 보안 문제 제보
+
+이 저장소는 정적 사이트(GitHub Pages)입니다. 사이트나 배포 워크플로에서 보안 문제를 발견하면 공개 이슈로 올리지 말고 비공개로 알려 주세요.
+
+- 저장소의 **Security** 탭에서 **Report a vulnerability**를 눌러 제보합니다.
+- 무엇이 문제인지, 재현 방법, 영향 범위를 적어 주세요.
+- 확인 후 일주일 안에 답하고, 고친 뒤에 공개합니다.
+
+대상: `causalinferencelab.github.io`와 `causalinference.pseudo-lab.com`에 배포되는 이 저장소의 코드, 그리고 `.github/workflows`.
+링크로 연결된 다른 저장소나 외부 사이트의 문제는 해당 저장소에 알려 주세요.
+
+## Reporting a security issue
+
+Please do not open a public issue. Use **Security → Report a vulnerability** on this repository and include what you found, how to reproduce it, and what it affects. We reply within a week and disclose after a fix.