현지화된 읽기 가이드
security-ownership-map목적, 사용법 및 출처
Git 저장소를 분석하여 보안 소유권 토폴로지(사용자-파일)를 구축하고, 버스 팩터와 민감 코드 소유권을 계산하고 내보냅니다.CSV/JSON그래프 데이터베이스 및 시각화에 사용됩니다. 사용자가 Git 히스토리 기반의 보안 지향적 소유권 또는 버스 팩터 분석을 명시적으로 원하는 경우에만 트리거됩니다(예: 고아 민감 코드, 보안 관리자, 코드 소유자의 위험도 실증 검사, 민감 핫스팟 또는 소유권 클러스터). 일반적인 관리자 목록이나 보안과 관련 없는 소유권 질문에 대해서는 트리거되지 않습니다.
출처 검색됨:
- 소스 저장소
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- 저장소 Star
- 28,420
- 저장소 최근 업데이트
- 2026-10-29
- 능력 분류
- 개발
- 최근 수집 시간
라이선스: 라이선스 파일 확인 필요
워크플로 발췌본은 이해를 돕기 위한 자료이며, Codez에서 제공하는 실행 가능한 명령어가 아닙니다. 이 페이지를 생성하는 데 타사 Skill은 사용되지 않았습니다.
아래의 목적 및 워크플로 관련 내용은 읽기 쉽도록 정리 및 번역된 상위 자료입니다. 이는 별도로 분류된 Codez 편집 분석과는 별개입니다.
이 스킬의 기능
Git 저장소를 분석하여 보안 소유권 토폴로지(사용자-파일)를 구축하고, 버스 팩터와 민감 코드 소유권을 계산하고 내보냅니다.CSV/JSON그래프 데이터베이스 및 시각화에 사용됩니다. 사용자가 Git 히스토리 기반의 보안 지향적 소유권 또는 버스 팩터 분석을 명시적으로 원하는 경우에만 트리거됩니다(예: 고아 민감 코드, 보안 관리자, 코드 소유자의 위험도 실증 검사, 민감 핫스팟 또는 소유권 클러스터). 일반적인 관리자 목록이나 보안과 관련 없는 소유권 질문에 대해서는 트리거되지 않습니다.
업스트림 워크플로우 작동 방식
워크플로우
저장소 범위 및 시간 범위 지정(선택 사항)--since/--until민감도 규칙을 결정합니다(기본값을 사용하거나 CSV 구성 파일을 제공). 소유권 맵을 생성합니다.scripts/run_ownership_map.py(공동 변화 그래프는 기본적으로 활성화되어 있습니다. 사용하세요)--cochange-max-files슈퍼노드 커밋을 무시하려면). 커뮤니티는 기본적으로 계산되며, 그래프ML 출력은 선택 사항입니다.--graphml).
빠른 시작
저장소 루트에서 실행: 기본값: 작성자 ID, 작성 날짜 및 병합 커밋은 제외됩니다. 사용--identity committer,--date-field committer, 또는--include-merges필요한 경우. 예시(공동 변경 제외 항목 재정의): 커뮤니티는 기본적으로 계산됩니다. 비활성화하려면:
개요
Git 히스토리에서 사람과 파일로 구성된 이분 그래프를 구축한 다음, 소유권 위험을 계산하고 그래프 아티팩트를 내보냅니다.Neo4j/Gephi.또한 파일 공동 변경 그래프(공유 커밋에 대한 자카드 유사도)를 구축하여 크고 잡음이 많은 커밋을 무시하면서 파일들이 함께 이동하는 방식을 기준으로 파일을 클러스터링합니다.
상류 통로 · L8 ↗요구 사항 및 설정
pip install networkx제한 사항 및 품질 검사
기본 보안 질의
다음 명령어를 실행하면 제한된 출력으로 일반적인 보안 소유권 질문에 대한 답을 얻을 수 있습니다. touch 명령어는 기본적으로 하나의 작성된 커밋(파일별이 아님)을 출력합니다. 사용--touch-mode file파일별 터치 횟수를 계산합니다.
안전한 시험 사용부터 시작하세요
- 지원되는 호스트와 저장소 설치 지침을 확인하세요. 스킬 디렉토리와 해당 디렉토리에서 참조하는 스크립트, 자산 및 문서를 함께 보관하세요.SKILL.md단독으로는 종속성을 생략할 수 있습니다.
- 에이전트에 실제 입력값, 원하는 출력값 및 승인 기준을 제공하십시오. 호출 구문 및 사용 가능한 도구는 호스트에 따라 다르므로 이 사이트는 범용 설치 명령을 제공하지 않습니다.
- 원본 워크플로를 임시 프로젝트 또는 복사본에서 테스트해 보세요. 파일, 원격 서비스 또는 유료 리소스를 변경하는 작업은 허용하기 전에 검토하십시오.
- 출력 결과를 원본 품질 검사 및 자체 요구 사항에 맞춰 검증하십시오. 트리거가 성공적으로 작동했거나 저장소의 별점 수가 높다고 해서 반드시 올바른 결과가 나오는 것은 아닙니다.
원문에서 더 자세한 내용을 읽어보세요.
관련 기술
번역 및 범위
이 독서 안내서는 고정된 상류 지역에서 발췌한 구절들을 소개합니다.SKILL.md본 번역은 보조 번역이며, 완전한 설명서 또는 호환성 테스트를 보장하는 것은 아닙니다. 사용 전에 원본 및 참조 파일을 반드시 읽어 주십시오.
이 소개글은 아래 고정된 버전을 참조하며, 현재 저장소 활동 및 수집 시간은 별도로 표시됩니다.
- 고정된 소스
- 원문을 읽어보세요 ↗
- 출처 검색됨
- 소스 커밋
49f948faa9258a0c61caceaf225e179651397431- 출처 SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8