Чтобы заявки из GitHub сами попадали в SecurityScorecard, достаточно готового сценария — без ручного переноса и потерь.
Настроить такую автоматизацию (GitHub + SecurityScorecard) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.