> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md).

# 重大度スコアはどのように計算されるか

Aikido は、0 から 100 までの文脈に基づくリスクベースの深刻度スコアを提供し、従来の CVSS スコアリング（0〜10 の尺度）より 10 倍きめ細かな粒度を実現します。これにより、優先順位付けとフィルタリングをより適切に行えます。

<table><thead><tr><th width="143.943603515625">重大度</th><th width="155.927001953125">スコア</th></tr></thead><tbody><tr><td>重大</td><td>90 - 100</td></tr><tr><td>高</td><td>70 - 89</td></tr><tr><td>中</td><td>40 - 69</td></tr><tr><td>低</td><td>1 - 39</td></tr></tbody></table>

### 1. 複数の脆弱性データソース

私たちは、基準となる深刻度情報を提供し、初期の深刻度スコアの算出に役立つ、さまざまな脆弱性フィードとデータベースを継続的に監視しています。データベースには以下が含まれます：

* 公開脆弱性データベース（例：NVD、GHSA など） | [全リストを見る](https://help.aikido.dev/code-scanning/scanning-practices/external-vulnerability-databases-used-in-our-sca-engine))
* OS ベンダー固有のアドバイザリ
* Aikido 独自の Intel: <https://intel.aikido.dev/>

### 2. 文脈に応じた深刻度の調整

実際のリスクをより正確に反映するために、Aikido では、悪用可能性、環境、脅威インテリジェンス、カスタムルールなどの追加コンテキストを重ねて評価します。<br>

**悪用可能性と脅威インテリジェンス：**

実際のリスクの証拠がある場合、深刻度は上がることがあります：

* この脆弱性は実際に悪用されている、または CISA KEV リストに掲載されている
* 公開 PoC エクスプロイトが利用可能（例：GitHub 上）

#### ビジネスコンテキスト

深刻度は、影響を受ける資産の重要度に基づいて調整されます。例：

* 本番環境とテスト環境
* バックエンドコードとフロントエンドコード
* 脆弱なコードが到達可能か、あるいは実行されるかどうか

#### カスタムルール

プロジェクトにコンテキスト情報を追加することで、問題のスコアリングをさらに調整できます

* リポジトリやコンテナのリスクスコアを改善する方法を学ぶ [こちら](/docs/docs-ja/kdosukyan/miscellaneous/improve-risk-scoring-for-repositories-and-containers.md)

#### エクスプロイト予測（EPSS）

Aikido は EPSS ベースの優先順位付けにも対応しており、今後 30 日以内に悪用される可能性が低い脆弱性を自動的に格下げ、または無視できます。これは任意機能で、デフォルトではオフになっています。詳細はこちら： [KEVとEPSSによる悪用インテリジェンス](/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md)

{% hint style="success" %}
このスコアをクリックすると、この問題がこの深刻度評価になった理由の詳細な内訳を確認できます
{% endhint %}

<figure><img src="/files/e25a938cccae84c6b2f5b0bdb7008b073d4b56c2" alt="" width="375"><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.