パッチ作成SLA

既存の Aikido イメージ、または Aikido ライブラリに対して、以下のSLAが適用されます:

深刻度	SLA
CISA KEV	48時間
重大 / 高	7日
中 / 低	商業上合理的な範囲

SLA の期間は、CVE が公開され、上流エコシステムで有効な修正候補が利用可能になった時点で開始されます。

既存の CVE に関する注意事項

Aikido Libraries - SLA は、リポジトリを登録した後に発生する新しい CVE を対象とします。既存の CVE は引き続き修正されますが、SLA のコミットメントの対象外です。これは、登録時点でリポジトリに多数の未解決 CVE が蓄積している可能性があり、その技術的負債の解消は別途対応されるためです。