Synk Open Source の導入

## 概要(Overview)
https://snyk.io/product/open-source-security-management/
現在、依存パッケージに脆弱性が見つかると dependabot が通知してくれるが、もうちょっと深く分析できる

## 期待する内容(Expect) or 要望 (Requirement)
Synk Open Source を CI/CD に組み込む

### 環境 (environment)
+ EC-CUBE: 4.1

## 関連情報 (Ref)
- #5185