Issueのseverityを手動で調整する

原文（出典）

このページは Aikido 公式ドキュメント「Manually Adjust Issue Severity」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

はじめに

Aikidoがコードリポジトリ、クラウド環境、公開ドメインで脆弱性を検出すると、当社のスコアリングエンジンはその脆弱性に「low」から「critical」までのseverityを付与します。このスコアリングエンジンは、severityを割り当てる際に一連のルールを考慮しますが、最も重要なのは修正の緊急度です。

何らかの理由で脆弱性に誤ったseverity（低すぎる、または高すぎる）が付与されていると思われる場合、Aikidoではseverityを手動で調整し、修正すべき項目のリスト上での優先順位を上げ下げできます。

単一issueのseverityを調整することも、issueグループ全体のseverityを調整することもできます。後者の場合、以前のseverityに関わらず、グループ内のすべてのissueが同じseverityになります。

単一issueのseverityを調整する

単一issueのseverityは、下の画像のようにサイドバーにあるissueのアクションメニューから調整できます。

注意

コンプライアンス上の理由により、pentest issueについてはseverityの調整はできません。pentestのfindingの優先度が誤っていると思われる場合は、当社までご連絡いただければ一緒に確認いたします。

Issueグループ全体のseverityを調整する

issueグループ全体のseverityを調整するには、任意のテーブルの行にあるissueグループのアクションメニューで「Adjust severity」をクリックします。

severityを調整する際は、脆弱性の新しいseverityと、severityを調整すべきと考える理由の両方を入力する必要があります。

issueグループのseverityを下げる、または上げると決めた場合、Aikidoのスコアリングエンジンは、そのグループ内で新たに発見されたissueに対してその調整後のseverityを適用しません。これは、新しいfindingが見つかった時点でその都度評価を行い、その上で改めてseverityを調整すべきだと当社が考えているためです。