Lokalisierter Leseleitfaden
security-ownership-mapZweck, Verwendung und Quelle
Analysiere Git-Repositories, um eine Topologie der Sicherheitsverantwortung (Personen-zu-Datei) zu erstellen, den Busfaktor und die Verantwortlichkeiten für sensiblen Code zu berechnen und zu exportieren.CSV/JSONFür Graphdatenbanken und Visualisierung. Nur auslösen, wenn der Benutzer explizit eine sicherheitsorientierte Eigentümer- oder Busfaktoranalyse auf Basis der Git-Historie wünscht (z. B. verwaister sensibler Code, Sicherheitsverantwortliche, Realitätschecks der Code-Inhaber hinsichtlich Risiken, sensible Hotspots oder Eigentümercluster). Nicht auslösen für allgemeine Verantwortlichkeitslisten oder Fragen zur Eigentümerschaft, die nicht die Sicherheit betreffen.
Quelle abgerufen:
- Quell-Repository
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- Repository-Sterne
- 28,420
- Repository zuletzt aktualisiert
- 2026-10-29
- Fähigkeitskategorien
- Entwicklung
- Letzte Datenerfassung
Lizenz: Lizenzdatei: Prüfung ausstehend
Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.
Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.
Was diese Fähigkeit bewirkt
Analysiere Git-Repositories, um eine Topologie der Sicherheitsverantwortung (Personen-zu-Datei) zu erstellen, den Busfaktor und die Verantwortlichkeiten für sensiblen Code zu berechnen und zu exportieren.CSV/JSONFür Graphdatenbanken und Visualisierung. Nur auslösen, wenn der Benutzer explizit eine sicherheitsorientierte Eigentümer- oder Busfaktoranalyse auf Basis der Git-Historie wünscht (z. B. verwaister sensibler Code, Sicherheitsverantwortliche, Realitätschecks der Code-Inhaber hinsichtlich Risiken, sensible Hotspots oder Eigentümercluster). Nicht auslösen für allgemeine Verantwortlichkeitslisten oder Fragen zur Eigentümerschaft, die nicht die Sicherheit betreffen.
Wie der vorgelagerte Workflow funktioniert
Workflow
Bereich des Repositorys und des Zeitfensters festlegen (optional)--since/--untilLegen Sie die Sensitivitätsregeln fest (verwenden Sie die Standardwerte oder stellen Sie eine CSV-Konfiguration bereit). Erstellen Sie die Besitzverhältnissesübersicht mitscripts/run_ownership_map.py(Die Änderungsdiagramm-Funktion ist standardmäßig aktiviert; verwenden Sie--cochange-max-filesCommits von Superknoten ignorieren). Communities werden standardmäßig berechnet; die Ausgabe von GraphML ist optional (--graphml).
Schnellstart
Vom Stammverzeichnis des Repositorys ausführen: Standardmäßig werden Autorenidentität, Autorendatum und Merge-Commits ausgeschlossen. Verwenden Sie--identity committer,--date-field committer, oder--include-mergesFalls erforderlich. Beispiel (Überschreibung von Co-Change-Ausschlüssen): Communities werden standardmäßig berechnet. Zum Deaktivieren:
Überblick
Erstelle einen bipartiten Graphen von Personen und Dateien aus der Git-Historie, berechne dann das Eigentumsrisiko und exportiere Graphartefakte fürNeo4j/Gephi.Erstellen Sie außerdem einen Dateiänderungsgraphen (Jaccard-Ähnlichkeit bei gemeinsamen Commits), um Dateien danach zu gruppieren, wie sie sich gemeinsam bewegen, wobei große, verrauschte Commits ignoriert werden.
Aufwärtspassage · L8 ↗Anforderungen und Einrichtung
Anforderungen
networkx(erforderlich; Community-Erkennung ist standardmäßig aktiviert)
pip install networkxGrenzwerte und Qualitätskontrollen
Grundlegende Sicherheitsabfragen
Führen Sie diese Befehle aus, um häufige Fragen zur Sicherheitsverantwortung mit begrenzter Ausgabe zu beantworten: Standardmäßig wird ein Commit pro Datei bearbeitet (nicht pro Datei). Verwenden Sie--touch-mode fileum die Zugriffe pro Datei zu zählen.
Beginnen Sie mit einem sicheren Testlauf
- Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
- Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
- Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
- Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.
Lesen Sie mehr dazu in der Quelle.
Verwandte Fähigkeiten
Übersetzung und Umfang
Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.
Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.
- Angeheftete Quelle
- Lesen Sie das Original ↗
- Quelle abgerufen
- Source-Commit
49f948faa9258a0c61caceaf225e179651397431- Quelle SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8