security-ownership-map

SKILL.md

Build a bipartite graph of people and files from git history, then compute ownership risk and export graph artifacts for Neo4j/Gephi. Also build a file co-change graph (Jaccard similarity on shared commits) to cluster files by how they move together while ignoring large, noisy commits.

By default, the co-change graph ignores common “glue” files (lockfiles, .github/, editor config) so clusters reflect actual code movement instead of shared infra edits. Override with --cochange-exclude or --no-default-cochange-excludes. Dependabot commits are excluded by default; override with --no-default-author-excludes or add patterns via --author-exclude-regex.

If you want to exclude Linux build glue like Kbuild from co-change clustering, pass:

Analysez les référentiels Git pour créer une topologie de propriété de sécurité (personnes vers fichier), calculez le facteur de bus et la propriété du code sensible, et exportez CSV/JSON pour les bases de données graphiques et la visualisation. Déclenchez uniquement lorsque l'utilisateur souhaite explicitement une propriété axée sur la sécurité ou une analyse des facteurs de bus fondée sur l'historique de Git (par exemple : code sensible orphelin, responsables de la sécurité, vérifications de la réalité des CODEOWNERS pour les risques, points chauds sensibles ou clusters de propriété). Ne déclenchez pas les listes générales de responsables ou les questions de propriété non liées à la sécurité. Source : openai/skills.

Voir l'original