> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md).
# 深刻度スコアはどのように計算されるか
Aikido は、0 から 100 までの文脈に応じたリスクベースの深刻度スコアを提供し、従来の CVSS スコア（0～10 の尺度）よりも 10 倍きめ細かい評価が可能です。これにより、より適切な優先順位付けとフィルタリングが行えます。
深刻度
スコア
重大
90 - 100
高
70 - 89
中
40 - 69
低
1 - 39
### 1. 複数の脆弱性データソース
私たちは、基準となる深刻度情報を提供し、初期の深刻度スコアの算出に役立つ、さまざまな脆弱性フィードやデータベースを継続的に監視しています。データベースには以下が含まれます:
* 公開脆弱性データベース（例: NVD、GHSA、... | [一覧をすべて見る](https://help.aikido.dev/code-scanning/scanning-practices/external-vulnerability-databases-used-in-our-sca-engine))
* オペレーティングシステムおよびベンダー固有のアドバイザリ
* Aikido独自の Intel:
### 2. 文脈に応じた深刻度の調整
実際のリスクをより正確に反映するため、Aikido では悪用可能性、環境、脅威インテリジェンス、カスタムルールなどの追加コンテキストを重ね合わせます。
**悪用可能性と脅威インテリジェンス:**
実際のリスクを示す証拠がある場合、深刻度は上がることがあります:
* その脆弱性が実際に悪用されている、または CISA の KEV リストに掲載されている
* 公開された PoC エクスプロイトが利用可能である（例: GitHub 上）
#### ビジネスコンテキスト
深刻度は、影響を受けるアセットの重要性に基づいて調整されます。例としては以下があります:
* 本番環境とテスト環境
* バックエンドコードとフロントエンドコード
* 脆弱なコードに到達可能か、実行されるかどうか
#### 顧客ルール
プロジェクトに文脈情報を追加することで、課題のスコアリングをさらに洗練できます
* リポジトリとコンテナのリスクスコアを改善する方法を学ぶ [こちら](/docs/docs-ja/kdosukyan/miscellaneous/improve-risk-scoring-for-repositories-and-containers.md)
#### 悪用予測（EPSS）
Aikido は EPSS ベースの優先順位付けにも対応しており、今後 30 日以内に悪用される可能性が低い脆弱性を自動的に格下げまたは無視できます。これは任意機能で、既定では無効です。詳細はこちら: [KEV と EPSS によるエクスプロイトインテリジェンス](/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md)
{% hint style="success" %}
スコアをクリックすると、この問題がこの深刻度評価になった理由の詳細な内訳を確認できます
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.