> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/automate-and-integrate/integrations.md). # Intégrations ## Présentation Helm vous propose de nombreuses options pour obtenir une vue complète et précise de vos risques globaux, adaptée au niveau de sécurité propre à votre produit. Vous pouvez ainsi consacrer votre temps limité aux vulnérabilités les plus importantes. Les intégrations disponibles comprennent : * [API Helm](/fr/helm/automate-and-integrate/api-sdk-documentation.md) * [Action GitHub](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) * [Microsoft Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) * [Jira](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) (bientôt disponible) * [AWS](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-aws.md) (bientôt disponible) ## Prérequis * Compte Helm valide avec les autorisations appropriées * Accès à l’API activé ([contactez l’assistance](mailto:support@medcrypt.com) pour demander l’accès) ## API Helm L’ [API Helm](/fr/helm/automate-and-integrate/api-sdk-documentation.md) permet aux utilisateurs de gérer efficacement les SBOM, d’évaluer les vulnérabilités et de générer des rapports détaillés. ### **Fonctionnalités principales** * Téléverser une ou plusieurs SBOM * Récupérer toutes les vulnérabilités ou appliquer un filtre pour se concentrer sur les vulnérabilités CISA KEV * Générer des rapports SBOM FDA ou des rapports VEX CycloneDX * Identifier les composants de SBOM sans correspondance ### **Prise en main de l’API Helm** 1. **Demander l’accès à l’API :** [Contactez-nous](mailto:support@medcrypt.com) pour obtenir l’accès à l’API Helm 2. [**Télécharger le SDK**](/fr/helm/automate-and-integrate/api-sdk-documentation.md#step-1-download-the-api-sdk-above) 3. **Générer des identifiants :** Créez votre clé API depuis la page **Développeurs** dans Helm. 4. [**Configurer les scripts**](/fr/helm/automate-and-integrate/api-sdk-documentation.md#step-4-configure-sdk-scripts) ## Action GitHub Vous pouvez facilement intégrer Helm à votre processus CI/CD afin de simplifier et d’automatiser la création de versions de produit et le téléversement de SBOM dans Helm. Cette action GitHub peut être utilisée de manière autonome ou intégrée à vos workflows existants. **Formats pris en charge :** * JSON CycloneDX (prise en charge de SPDX sur demande) ### **Avantages :** * **Efficacité** : automatise le processus laborieux de mise à jour des SBOM. * **Précision et cohérence** : garantit que chaque modification est répercutée dans vos SBOM. * **Intégration transparente** : s’intègre naturellement aux workflows GitHub existants. * **Conformité** : facilite le respect des exigences réglementaires et la transparence envers les parties prenantes. [Configurer l’action GitHub](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) ## Extension Microsoft Azure DevOps Notre [extension Microsoft Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) permet d’intégrer facilement Helm à vos workflows CI/CD, en automatisant la création de versions de produit et le téléversement de SBOM dans Helm. ### **Avantages** * **Efficacité** : automatise la maintenance des SBOM, ce qui vous permet de vous concentrer sur le développement. * **Précision et cohérence** : garantit que chaque modification est répercutée dans les SBOM. * **Intégration transparente** : s’intègre naturellement aux workflows Azure DevOps existants. * **Conformité et transparence** : facilite le respect des exigences réglementaires et la transparence vis-à-vis des parties prenantes. [Configurer l’intégration Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) ## Intégration AWS {% hint style="warning" %} Nous travaillons actuellement sur cette intégration, qui devrait être disponible dans une prochaine version. {% endhint %} [Configurer Amazon Web Services](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-aws.md) pour automatiser le téléversement des SBOM depuis des compartiments S3 et intégrer les données sur les vulnérabilités à vos workflows AWS existants. ### **Fonctionnalités prévues** * Intégration des compartiments S3 pour le traitement automatisé des SBOM * Exporter les données sur les vulnérabilités vers S3 pour analyse * Opérations déclenchées selon des critères spécifiques * Intégration à d’autres services de sécurité AWS ## Intégration Jira {% hint style="warning" %} Nous travaillons actuellement sur cette intégration, qui devrait être disponible dans une prochaine version. {% endhint %} [Connecter Helm à Jira](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) pour créer, suivre et mettre à jour automatiquement les tickets relatifs aux vulnérabilités critiques, et ainsi simplifier votre processus de remédiation. ### **Fonctionnalités prévues** * Création automatique de tickets pour les vulnérabilités hautement prioritaires * Associer les données sur les vulnérabilités aux éléments de travail de développement * Suivre l’avancement des mesures correctives, de la découverte à la résolution * Intégration aux workflows de gestion de projet existants ## Bonnes pratiques d’intégration ### Considérations relatives à la sécurité * **Gestion des clés API** : stockez les identifiants API de manière sécurisée à l’aide du système de gestion des secrets de votre plateforme * **Contrôle des accès** : limitez l’accès à l’API au personnel et aux systèmes qui en ont besoin * **Journalisation des audits** : surveillez l’utilisation de l’API à des fins de sécurité et de conformité ### Optimisation des workflows * **Automatisation** : configurez des déclencheurs adaptés à votre workflow de développement * **Gestion des erreurs** : mettez en place une vérification des erreurs et une journalisation appropriées dans vos intégrations * **Tests** : testez les intégrations dans des environnements de développement avant leur déploiement en production * **Surveillance** : configurez des alertes en cas d’échec d’une intégration ou de problèmes de performance ### Gestion de plusieurs produits * **Organisation des dépôts** : utilisez des workflows réutilisables pour plusieurs produits dans un même dépôt * **Gestion des versions** : adoptez des conventions cohérentes pour nommer les produits et les versions *** ## **Besoin d’aide ?** [Contactez notre équipe d’assistance](mailto:support@medcrypt.com) pour obtenir de l’aide lors de la configuration de l’une de ces intégrations ou pour discuter des exigences propres à votre workflow. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/automate-and-integrate/integrations.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.