# パッチ作成SLA

既存の **Aikido イメージ**、または **Aikido ライブラリ**に対して、以下のSLAが適用されます:

| 深刻度      | SLA       |
| -------- | --------- |
| CISA KEV | 48時間      |
| 重大 / 高   | 7日        |
| 中 / 低    | 商業上合理的な範囲 |

SLA の期間は、CVE が公開され、上流エコシステムで有効な修正候補が利用可能になった時点で開始されます。

### 対象範囲：一括展開 vs. 個別修正

このSLAの適用対象は **一括展開経由で登録された Aikido Libraries** （AutoFix > Aikido Libraries > Bulk Rollout）。フィードまたは AutoFix > Dependencies から取得した Aikido Libraries の個別修正は、Bulk Rollout を通じてリポジトリを登録していない場合、このSLAの対象外です。

### 既存の CVE に関する注意事項

**Aikido Libraries** - SLA は、リポジトリを登録した後に発生する新しい CVE を対象とします。既存の CVE は引き続き修正されますが、SLA のコミットメントの対象外です。これは、登録時点でリポジトリに多数の未解決 CVE が蓄積している可能性があり、その技術的負債の解消は別途対応されるためです。