問題の重大度を手動で調整する

はじめに

Aikidoが、コードリポジトリ、クラウド環境、または公開されているドメインで脆弱性を見つけると、当社のスコアリングエンジンはその脆弱性に「低」から「重大」までの深刻度を付与します。当社のスコアリングエンジンは、この深刻度を割り当てるために一連のルールを考慮しますが、最も重要なのは修正の緊急度です。

何らかの理由で、脆弱性の深刻度が低すぎる、あるいは高すぎるなど、誤って付与されていると思う場合でも、Aikidoでは深刻度を手動で調整できます。これにより、修正すべき項目の一覧の中で、その脆弱性の順位をより高くしたり低くしたりできます。

調整できるのは 単一の課題の深刻度、または グループ全体の深刻度 です。その場合は以前の深刻度に関係なく、すべて同じ深刻度になります。

単一の課題の深刻度を調整

単一の課題の深刻度は、下の画像に示すように、サイドバーにある課題のアクションメニューから調整できます。

課題グループ全体の深刻度を調整

課題グループ全体の深刻度を調整するには、任意のテーブルの行にある課題グループのアクションメニューで「深刻度を調整」をクリックします。

深刻度を調整する際は、脆弱性の新しい深刻度と、深刻度を調整すべきだと考える理由の両方を入力する必要があります。

課題グループの深刻度を下げる、または上げることを決めた場合でも、Aikidoのスコアリングエンジンは、その調整後の深刻度をそのグループで新たに見つかった課題には適用しません。これは、その時点で新しい指摘を評価していただき、その後で再度深刻度を調整すべきだと考えているためです。