Чтобы данные из GitLab автоматически попадали в SecurityScorecard, достаточно готового сценария — без выгрузок руками.
Эту интеграцию GitLab и SecurityScorecard можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.