Guia de leitura localizado
security-ownership-mapFinalidade, utilização e fonte
Analise repositórios Git para construir uma topologia de propriedade de segurança (pessoas a arquivos), calcular o fator de barramento e a propriedade de código sensível e exportar.CSV/JSONPara bancos de dados de grafos e visualização. Acione somente quando o usuário desejar explicitamente uma análise de propriedade ou de fatores de barramento orientada à segurança, baseada no histórico do Git (por exemplo: código sensível órfão, mantenedores de segurança, verificações de risco do CODEOWNERS, pontos críticos de segurança ou clusters de propriedade). Não acione para listas gerais de mantenedores ou perguntas sobre propriedade que não sejam de segurança.
Fonte recuperada:
- Repositório de origem
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- Estrelas do repositório
- 28,420
- Atualização do repositório
- 2026-10-29
- Classificação de Habilidades
- Desenvolvimento
- Última coleta
Licença: Arquivo de licença pendente de verificação
Os trechos do fluxo de trabalho são auxiliares de leitura e não instruções executáveis do Codez. Nenhuma Skill de terceiros foi executada para gerar esta página.
Os trechos abaixo, que descrevem o propósito e o fluxo de trabalho, são material original, organizado e traduzido para facilitar a leitura. Eles são distintos da análise editorial da Codez, que possui uma etiqueta separada.
O que esta habilidade faz
Analise repositórios Git para construir uma topologia de propriedade de segurança (pessoas a arquivos), calcular o fator de barramento e a propriedade de código sensível e exportar.CSV/JSONPara bancos de dados de grafos e visualização. Acione somente quando o usuário desejar explicitamente uma análise de propriedade ou de fatores de barramento orientada à segurança, baseada no histórico do Git (por exemplo: código sensível órfão, mantenedores de segurança, verificações de risco do CODEOWNERS, pontos críticos de segurança ou clusters de propriedade). Não acione para listas gerais de mantenedores ou perguntas sobre propriedade que não sejam de segurança.
Como funciona o fluxo de trabalho upstream
Fluxo de trabalho
Defina o escopo do repositório e o período de tempo (opcional)--since/--untilDefina as regras de sensibilidade (use os valores padrão ou forneça uma configuração em CSV). Crie o mapa de propriedade comscripts/run_ownership_map.py(O gráfico de co-mudança está ativado por padrão; use--cochange-max-files(ignorar commits de supernós). As comunidades são calculadas por padrão; a saída GraphML é opcional (--graphml).
Início rápido
Executar a partir da raiz do repositório: Valores padrão: identidade do autor, data do autor e commits de merge excluídos. Usar--identity committer,--date-field committer, ou--include-mergesSe necessário. Exemplo (substituir exclusões de co-alteração): As comunidades são calculadas por padrão. Para desativar:
Visão geral
Construa um grafo bipartido de pessoas e arquivos a partir do histórico do Git, calcule o risco de propriedade e exporte os artefatos do grafo paraNeo4j/Gephi.Crie também um grafo de co-alteração de arquivos (similaridade de Jaccard em commits compartilhados) para agrupar arquivos de acordo com a forma como eles se movem juntos, ignorando commits grandes e ruidosos.
Passagem a montante · L8 ↗Requisitos e configuração
Requisitos
networkx(Obrigatório; a detecção de comunidades está ativada por padrão)
pip install networkxLimites e verificações de qualidade
Consultas básicas de segurança
Execute estes comandos para responder a perguntas comuns sobre a propriedade de segurança com resultados delimitados: Por padrão, as alterações são feitas em um commit de autoria (não por arquivo). Use--touch-mode filepara contabilizar os toques por arquivo.
Comece com um teste seguro.
- Verifique o host compatível e as instruções de instalação do repositório. Mantenha o diretório Skill e seus scripts, recursos e documentação referenciados juntos;SKILL.mdsozinho pode omitir dependências.
- Forneça ao agente suas entradas reais, a saída desejada e os critérios de aceitação. A sintaxe de invocação e as ferramentas disponíveis dependem do host; este site não pressupõe um comando de instalação universal.
- Teste o fluxo de trabalho original em um projeto descartável ou em uma cópia. Analise as operações que alteram arquivos, serviços remotos ou recursos faturáveis antes de permiti-las.
- Valide o resultado comparando-o com as verificações de qualidade da fonte e com seus próprios requisitos. Um gatilho bem-sucedido ou uma alta contagem de estrelas no repositório não garantem um resultado correto.
Leia mais na fonte.
Habilidades relacionadas
Tradução e escopo
Este guia de leitura seleciona trechos do texto fixado a montante.SKILL.mdA tradução foi feita com auxílio de ferramentas. Este não é um manual completo nem garante compatibilidade comprovada. Leia o original e os arquivos referenciados antes de usar.
Esta introdução refere-se à versão fixada abaixo; a atividade atual do repositório e o tempo de coleta são mostrados separadamente.
- Fonte fixada
- Leia o original ↗
- Fonte recuperada
- Commit de origem
49f948faa9258a0c61caceaf225e179651397431- Fonte SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8