Panduan membaca yang dilokalisasi
security-ownership-mapTujuan, penggunaan, dan sumber
Menganalisis repositori Git untuk membangun topologi kepemilikan keamanan (orang-ke-file), menghitung faktor bus dan kepemilikan kode sensitif, lalu mengekspornya.CSV/JSONuntuk basis data grafik dan visualisasi. Picu hanya ketika pengguna secara eksplisit menginginkan analisis kepemilikan atau faktor bus yang berorientasi keamanan berdasarkan riwayat git (misalnya: kode sensitif yang terlantar, pengelola keamanan, pemeriksaan realitas CODEOWNERS untuk risiko, titik panas sensitif, atau klaster kepemilikan). Jangan picu untuk daftar pengelola umum atau pertanyaan kepemilikan non-keamanan.
Sumber diambil:
- Repositori sumber
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- Bintang Repositori
- 28,420
- Pembaruan terakhir repositori
- 2026-10-29
- Klasifikasi Kemampuan
- Pengembangan
- Waktu pengumpulan terbaru
Lisensi: File lisensi perlu diverifikasi
Cuplikan alur kerja adalah alat bantu baca, bukan instruksi yang dapat dieksekusi dari Codez. Tidak ada Skill pihak ketiga yang dijalankan untuk menghasilkan halaman ini.
Bagian yang menjelaskan tujuan dan alur kerja di bawah ini merupakan materi dari hulu, yang telah diorganisir dan diterjemahkan untuk dibaca. Bagian ini berbeda dari analisis editorial Codez yang diberi label secara terpisah.
Apa yang dilakukan oleh Skill ini?
Menganalisis repositori Git untuk membangun topologi kepemilikan keamanan (orang-ke-file), menghitung faktor bus dan kepemilikan kode sensitif, lalu mengekspornya.CSV/JSONuntuk basis data grafik dan visualisasi. Picu hanya ketika pengguna secara eksplisit menginginkan analisis kepemilikan atau faktor bus yang berorientasi keamanan berdasarkan riwayat git (misalnya: kode sensitif yang terlantar, pengelola keamanan, pemeriksaan realitas CODEOWNERS untuk risiko, titik panas sensitif, atau klaster kepemilikan). Jangan picu untuk daftar pengelola umum atau pertanyaan kepemilikan non-keamanan.
Bagaimana alur kerja hulu bekerja
Alur kerja
Tentukan cakupan repositori dan rentang waktu (opsional)--since/--untilTentukan aturan sensitivitas (gunakan pengaturan default atau berikan konfigurasi CSV). Buat peta kepemilikan denganscripts/run_ownership_map.py(Grafik perubahan bersama diaktifkan secara default; gunakan--cochange-max-filesuntuk mengabaikan commit supernode). Komunitas dihitung secara default; output graphml bersifat opsional (--graphml).
Mulai cepat
Jalankan dari direktori root repositori: Pengaturan default: identitas penulis, tanggal penulis, dan commit penggabungan dikecualikan. Gunakan--identity committer,--date-field committer, atau--include-mergesJika diperlukan. Contoh (mengganti pengecualian perubahan bersama): Komunitas dihitung secara default. Untuk menonaktifkan:
Ringkasan
Buat grafik bipartit orang dan file dari riwayat git, lalu hitung risiko kepemilikan dan ekspor artefak grafik untukNeo4j/Gephi.Selain itu, buat juga grafik perubahan bersama file (kesamaan Jaccard pada commit bersama) untuk mengelompokkan file berdasarkan bagaimana file tersebut berpindah bersama sambil mengabaikan commit besar dan berisik.
Jalur hulu · L8 ↗Persyaratan dan pengaturan
pip install networkxBatasan dan pemeriksaan kualitas
Pertanyaan keamanan dasar
Jalankan perintah ini untuk menjawab pertanyaan umum tentang kepemilikan keamanan dengan output terbatas: Secara default, perintah ini hanya mencakup satu commit yang dibuat oleh penulis (bukan per file). Gunakan--touch-mode fileuntuk menghitung sentuhan per file.
Mulailah dengan uji coba yang aman.
- Periksa host yang didukung dan petunjuk instalasi repositori. Simpan direktori Skill beserta skrip, aset, dan dokumentasi yang dirujuk di dalamnya secara bersamaan;SKILL.mdsendirian dapat menghilangkan dependensi.
- Berikan input sebenarnya, output yang diinginkan, dan kriteria penerimaan kepada agen. Sintaks pemanggilan dan alat yang tersedia bergantung pada host; situs ini tidak mengasumsikan perintah instalasi universal.
- Cobalah alur kerja sumber dalam proyek sementara atau pada salinannya. Tinjau operasi yang mengubah file, layanan jarak jauh, atau sumber daya yang dapat ditagih sebelum mengizinkannya.
- Validasi output terhadap pemeriksaan kualitas sumber dan persyaratan Anda sendiri. Pemicu yang berhasil atau jumlah bintang repositori yang tinggi tidak menjamin hasil yang benar.
Baca selengkapnya di sumber aslinya.
Keterampilan Terkait
Terjemahan dan ruang lingkup
Panduan membaca ini memilih bagian-bagian dari teks yang telah disematkan di bagian atas.SKILL.mdTerjemahan ini dibantu. Ini bukan manual lengkap atau klaim kompatibilitas yang telah diuji. Bacalah dokumen asli dan file referensinya sebelum digunakan.
Pendahuluan ini mengacu pada versi yang disematkan di bawah ini; aktivitas repositori saat ini dan waktu pengumpulan ditampilkan secara terpisah.
- Sumber yang disematkan
- Baca teks aslinya ↗
- Sumber diambil
- Komit sumber
49f948faa9258a0c61caceaf225e179651397431- Sumber SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8