修正時間はどのように計算されるか

Fix Timeとは何ですか？

Fix timeは、セキュリティ問題を修復するのにどれくらい時間がかかるかの概算です。正確ではありませんが、必要な相対的な工数に基づいて優先順位付けや計画に役立ちます。

計算方法

Aikidoは問題の種類ごとに独自のアルゴリズムを使用します。仕組みは次のとおりです：

🧬 依存関係（SCA）問題

Fix timeはバージョンアップグレードの種類によって異なります：

• マイナーアップグレード（例：4.5.1 → 4.5.2）→ 5～15分
• メジャーアップグレード（例：1.0 → 3.0、またはEOLの境界をまたぐ場合）→ 少なくとも1時間

🔍 SAST（コードの問題）

計算式：問題数 × 問題タイプごとの固定時間

例：

• SQLインジェクション ≈ 1件あたり30分
• シークレット ≈ 1件あたり10分

☁️ クラウドの問題

SASTと同様のロジックです：問題タイプごとの固定値に件数を掛けます。

🔑 シークレット

1件あたりの固定見積もり（例：キーのローテーション = 5～10分）。

〜がある場合 Aikido AutoFix が利用可能な場合、実際の修正時間は短くなります