ご質問

対策したのにスコアに反映されていません。脆弱性情報が残っています。診断レポートのスコア計算周期はどれくらいですか。

回答

SecurityScorecardは、スコア計算を相対的評価で実施ており、その計算は毎日行っています。
スコア計算の情報源は、各ドメインに関して収集を毎週行い、新しいイシュー（脆弱性の項目）は即反映し、既存イシューは、AGE OUTの期間中に一度も見つからなければ削除されます。
このAGE OUTの期間は、イシューにより1日から90日です。よってイシューによってスコアへの反映タイミングは異なります。