security-ownership-map

SKILL.md

Build a bipartite graph of people and files from git history, then compute ownership risk and export graph artifacts for Neo4j/Gephi. Also build a file co-change graph (Jaccard similarity on shared commits) to cluster files by how they move together while ignoring large, noisy commits.

By default, the co-change graph ignores common “glue” files (lockfiles, .github/, editor config) so clusters reflect actual code movement instead of shared infra edits. Override with --cochange-exclude or --no-default-cochange-excludes. Dependabot commits are excluded by default; override with --no-default-author-excludes or add patterns via --author-exclude-regex.

If you want to exclude Linux build glue like Kbuild from co-change clustering, pass:

Git 리포지토리를 분석하여 보안 소유권 토폴로지(사람-파일)를 구축하고, 버스 요소 및 민감한 코드 소유권을 계산하고, 그래프 데이터베이스 및 시각화를 위해 CSV/JSON을 내보냅니다. 사용자가 Git 기록에 기반한 보안 지향 소유권 또는 버스 요소 분석을 명시적으로 원하는 경우에만 트리거됩니다(예: 분리된 민감한 코드, 보안 유지 관리 담당자, 위험에 대한 CODEOWNERS 현실 확인, 민감한 핫스팟 또는 소유권 클러스터). 일반 유지관리자 목록이나 비보안 소유권 질문을 유발하지 마세요. 출처: openai/skills.

원본 보기