Guide de lecture localisé
security-ownership-mapObjectif, utilisation et source
Analyser les dépôts Git pour établir une topologie de propriété des droits de sécurité (personnes-fichiers), calculer le facteur de bus et la propriété du code sensible, puis exporter.CSV/JSONPour les bases de données graphiques et la visualisation. Ne déclenchez cette analyse que lorsque l'utilisateur souhaite explicitement une analyse de propriété ou de facteurs de sécurité basée sur l'historique Git (par exemple : code sensible orphelin, responsables de la sécurité, vérifications de la réalité des propriétaires de code concernant les risques, points chauds sensibles ou regroupements de propriétaires). Ne la déclenchez pas pour les listes générales de responsables de la maintenance ni pour les questions de propriété non liées à la sécurité.
Source récupérée:
- Dépôt source
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- Étoiles du dépôt
- 28,420
- Mise à jour du dépôt
- 2026-10-29
- Catégories de capacités
- Développement
- Dernière collecte
Licence : Fichier de licence à vérifier
Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.
Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.
À quoi sert cette compétence ?
Analyser les dépôts Git pour établir une topologie de propriété des droits de sécurité (personnes-fichiers), calculer le facteur de bus et la propriété du code sensible, puis exporter.CSV/JSONPour les bases de données graphiques et la visualisation. Ne déclenchez cette analyse que lorsque l'utilisateur souhaite explicitement une analyse de propriété ou de facteurs de sécurité basée sur l'historique Git (par exemple : code sensible orphelin, responsables de la sécurité, vérifications de la réalité des propriétaires de code concernant les risques, points chauds sensibles ou regroupements de propriétaires). Ne la déclenchez pas pour les listes générales de responsables de la maintenance ni pour les questions de propriété non liées à la sécurité.
Comment fonctionne le flux de travail en amont
Flux de travail
Définir le périmètre du dépôt et la période (facultatif)--since/--untilDéfinissez les règles de sensibilité (utilisez les valeurs par défaut ou fournissez une configuration CSV). Créez la carte de propriété avecscripts/run_ownership_map.py(Le graphique de co-évolution est activé par défaut ; utilisez-le--cochange-max-files(pour ignorer les commits du supernœud). Les communautés sont calculées par défaut ; la sortie graphml est optionnelle (--graphml).
Démarrage rapide
Exécuter depuis la racine du dépôt : Valeurs par défaut : identité de l’auteur, date de l’auteur et commits de fusion exclus. Utiliser--identity committer,--date-field committer, ou--include-mergesSi nécessaire. Exemple (remplacer les exclusions de co-échange) : Les communautés sont calculées par défaut. Pour désactiver :
Aperçu
Construisez un graphe biparti des personnes et des fichiers à partir de l'historique Git, puis calculez le risque de propriété et exportez les artefacts du graphe pourNeo4j/Gephi.Créez également un graphe de co-modification de fichiers (similarité de Jaccard sur les commits partagés) pour regrouper les fichiers en fonction de la façon dont ils évoluent ensemble tout en ignorant les commits volumineux et bruyants.
passage en amont · L8 ↗Configuration requise
Exigences
networkx(obligatoire ; la détection de communauté est activée par défaut)
pip install networkxLimites et contrôles de qualité
requêtes de sécurité de base
Exécutez ces commandes pour répondre aux questions courantes de propriété des droits de sécurité avec un affichage limité : par défaut, chaque modification concerne un seul commit (et non un fichier).--touch-mode filecompter les interactions par fichier.
Commencez par un essai sans danger
- Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
- Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
- Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
- Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.
Pour en savoir plus, consultez la source.
Compétences connexes
Traduction et étendue
Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.
Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.
- Source épinglée
- Lire l'original ↗
- Source récupérée
- Commit source
49f948faa9258a0c61caceaf225e179651397431- Source SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8