> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md).

# 重大度スコアの計算方法

Aikidoは、0から100までの文脈依存のリスクベースの深刻度スコアを提供し、従来のCVSSスコアリング（0〜10の尺度）よりも10倍細かい粒度を実現します。これにより、より適切な優先順位付けとフィルタリングが可能になります。

<table><thead><tr><th width="143.943603515625">深刻度</th><th width="155.927001953125">スコア</th></tr></thead><tbody><tr><td>重大</td><td>90 - 100</td></tr><tr><td>高</td><td>70 - 89</td></tr><tr><td>中</td><td>40 - 69</td></tr><tr><td>低</td><td>1 - 39</td></tr></tbody></table>

### 1. 複数の脆弱性データソース

私たちは、基準となる深刻度情報を提供し、初期の深刻度スコアの設定に役立つ、さまざまな脆弱性フィードやデータベースを継続的に監視しています。対象のデータベースには以下が含まれます：

* 公開脆弱性データベース（例：NVD、GHSA、... | [全リストを見る](https://help.aikido.dev/code-scanning/scanning-practices/external-vulnerability-databases-used-in-our-sca-engine))
* OSおよびベンダー固有のアドバイザリ
* Aikido独自のIntel： <https://intel.aikido.dev/>

### 2. 文脈に基づく深刻度の調整

実際のリスクをより正確に反映するために、Aikidoはエクスプロイタビリティ、環境、脅威インテリジェンス、カスタムルールなどの追加コンテキストを重ね合わせます。<br>

**エクスプロイタビリティと脅威インテリジェンス：**

実世界でのリスクを示す証拠がある場合、深刻度は上がることがあります：

* 脆弱性が実際に悪用されている、またはCISA KEVリストに掲載されている
* 公開PoCエクスプロイトが利用可能である（例：GitHub）

#### ビジネスコンテキスト

深刻度は、影響を受ける資産の重要度に基づいて調整されます。例としては次のとおりです：

* 本番環境 vs テスト環境
* バックエンドコード vs フロントエンドコード
* 脆弱なコードに到達可能か、または実行されるか

#### カスタムルール

プロジェクトにコンテキスト情報を追加することで、問題のスコアリングをさらに細かく調整できます

* リポジトリとコンテナのリスクスコアを改善する方法を学ぶ [こちら](/docs/docs-ja/kdosukyan/miscellaneous/improve-risk-scoring-for-repositories-and-containers.md)

#### エクスプロイト予測（EPSS）

AikidoはEPSSベースの優先順位付けもサポートしており、今後30日以内に悪用される可能性が低い脆弱性を自動的に優先度下げ、または無視できます。これは任意機能で、デフォルトではオフになっています。詳細はこちら： [KEVとEPSSによるエクスプロイト情報](/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md)

{% hint style="success" %}
このスコアをクリックすると、この問題がこの深刻度評価になった理由の詳細な内訳を表示できます
{% endhint %}

<figure><img src="https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-514685dd397dfd332033b9e9f3c511064758a89e%2FScreenshot%202025-07-09%20at%2014.21.12.png?alt=media" alt="" width="375"><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.