問題の重大度を手動で調整する

はじめに

Aikido がコードリポジトリ、クラウド環境、または外部公開ドメインで脆弱性を見つけると、当社のスコアリングエンジンはその脆弱性に「低」から「重大」までの深刻度を付与します。当社のスコアリングエンジンは、この深刻度を割り当てるために一連のルールを考慮しますが、最も重要なのは修正の緊急性です。

何らかの理由で、脆弱性に付与された深刻度が低すぎる、または高すぎるとお考えの場合は、Aikido でその深刻度を手動で調整できます。これにより、修正すべき項目の一覧で、その項目の優先度を上げたり下げたりできます。

調整できるのは 個別の問題の深刻度、または 問題グループ全体の深刻度 です。その場合、以前の深刻度に関係なく、すべて同じ深刻度になります。

個別の問題の深刻度を調整

個別の問題の深刻度は、下の画像に示すように、サイドバーにあるその問題のアクションメニューから調整できます。

深刻度の調整は ペンテストの問題 には、コンプライアンス上の理由から利用できません。ペンテストの指摘の優先度が正しくないと思われる場合は、私たちにお知らせください。一緒に確認しましょう。

問題グループ全体の深刻度を調整

問題グループ全体の深刻度を調整するには、任意の表の行にある問題グループのアクションメニューで「深刻度を調整」をクリックします。

重大な問題、深刻度、影響を受けるシステム、割り当てられたチームメンバーを表示するセキュリティ脆弱性ダッシュボード。

深刻度を調整する際は、脆弱性に対して新しい深刻度を指定するとともに、なぜその深刻度を調整すべきだと考えるのか理由を入力する必要があります。

問題グループの深刻度を下げる、または上げることを決めた場合でも、Aikido のスコアリングエンジンは、そのグループで新たに見つかった問題にはその調整済みの深刻度を適用しません。これは、その時点でこの新しい指摘を評価し、その後に再度深刻度を調整していただくべきだと考えているためです。