> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md).

# 취약점을 Jira로 자동 전송

{% hint style="info" %}
현재 이 통합 기능을 개발 중이며, 향후 릴리스에서 제공될 예정입니다.
{% endhint %}

## 개요

Helm을 Jira에 연결하면 선택한 제품의 취약점을 자동으로 전송할 수 있습니다. 취약점은 Jira 보안 보드에 저장됩니다. 이후 Jira 티켓, 스토리 등으로 전환할 항목을 결정할 수 있습니다.

Jira 통합을 사용하면 보안 팀은 Helm의 취약점 관리와 Jira의 프로젝트 관리 간 격차를 해소할 수 있습니다. 이 통합은 Helm에서 모니터링하는 제품의 취약점 데이터를 Jira 인스턴스로 자동 동기화합니다. 동기화된 데이터는 개발 작업과 연결할 수 있는 보안 정보로 표시됩니다.

### 필요 항목

시작하기 전에 다음을 준비하세요.

* 관리자 권한이 있는 Jira Cloud 인스턴스
* Helm API 자격 증명 또는 bearer token
* Helm의 조직 식별자

### 설치 및 설정

#### 1. Helm Security 앱 설치

1. Jira 인스턴스에서 다음으로 이동합니다. **앱** > **새 앱 찾기.**
2. "Helm Security"를 검색하여 앱을 설치합니다. 앱에서 Jira 보안 정보에 액세스할 수 있도록 권한을 요청합니다.

#### 2. 통합 구성

1. 설치 후 다음으로 이동합니다. **앱** > **앱 관리** > **Helm Security**.
2. 다음을 클릭합니다. **구성** 설정 페이지에 액세스합니다.
3. 다음 정보를 입력해야 합니다.
   * Helm API 자격 증명 또는 bearer token
   * Helm의 조직 식별자

#### 3. Helm 제품을 Jira 프로젝트와 연결

1. 구성 인터페이스에서 동기화할 Helm 제품과 Jira 프로젝트를 선택합니다.
2. 각 Helm 제품은 하나 이상의 Jira 프로젝트와 연결할 수 있는 "컨테이너"가 됩니다.
3. 구성을 저장하면 동기화가 시작됩니다.

## 통합 사용

### Jira에서 취약점 보기

구성을 완료하면 Jira 프로젝트의 보안 섹션에 취약점이 표시됩니다.

1. 연결된 Jira 프로젝트로 이동합니다.
2. 다음 탭 또는 섹션을 찾습니다. **보안** 탭 또는 섹션
3. 연결된 Helm 제품의 취약점에는 다음 정보가 표시됩니다.
   * CVE 식별자
   * 심각도
   * 영향을 받는 구성 요소
   * 설명
   * 수정 지침

### 취약점에서 Jira 이슈 만들기

1. Jira 보안 보드에서 취약점을 선택합니다.
2. 다음을 클릭합니다. **이슈 만들기** 또는 **이슈에 연결.**
3. 이슈 유형(스토리, 작업, 버그 등)을 선택합니다.
4. 취약점 세부 정보가 자동으로 입력됩니다.
5. 필요에 따라 팀원을 지정하고 우선순위를 설정합니다.

### 취약점 업데이트

* 취약점은 정기적으로 동기화됩니다.
* 새 취약점이 Jira에 자동으로 표시됩니다.
* 해결된 취약점은 상태가 반영되도록 업데이트됩니다.
* 각 취약점에는 변경 사항을 추적하기 위한 업데이트 순서 번호가 포함됩니다.

### 주요 기능

#### 자동 동기화

* 취약점이 Helm에서 Jira로 자동 전송됩니다.
* 정보를 최신 상태로 유지하기 위해 정기적으로 업데이트됩니다.
* 한 번 구성하면 수동으로 개입할 필요가 없습니다.

#### 취약점 추적

* 각 취약점은 CVE ID로 식별됩니다.
* Jira에서 직접 해결 진행 상황을 추적합니다.
* 취약점을 개발 작업 항목에 연결합니다.

#### Jira Security Board 통합

* 취약점이 다른 보안 도구와 함께 표시됩니다.
* 기존 Jira 보안 기능과 일관된 인터페이스를 제공합니다.
* 취약점 관리에 표준 Jira 워크플로를 적용할 수 있습니다.

#### 통합 관리

구성이 완료되면 다음 작업을 수행할 수 있습니다.

* **동기화 모니터링**: Helm Security 앱 설정에서 동기화 상태와 기록을 확인합니다
* **연결 관계 수정**: 제품과 프로젝트 간 연결을 추가하거나 삭제합니다

#### 작업 공간 및 컨테이너

* **작업 공간** 은 Helm의 조직에 해당합니다
* **컨테이너** 는 조직의 제품 또는 제품 버전에 해당합니다
* 설정 중에 특정 Helm 제품을 Jira 프로젝트와 연결합니다

### 모범 사례

#### 조직

* 효율적으로 관리하려면 관련 제품을 동일한 Jira 프로젝트에 연결합니다.
* 생성되는 이슈에 일관된 명명 규칙을 사용합니다.
* 취약점 관련 이슈에 태그를 지정하여 쉽게 필터링할 수 있도록 합니다.

#### 워크플로 통합

* 일반적인 취약점 유형에 대한 템플릿을 만듭니다.
* 심각도가 높은 취약점에 대한 자동화 규칙을 설정합니다.
* 보안 이슈에 대한 명확한 할당 규칙을 마련합니다.

### 문제 해결

#### 일반적인 문제

* **취약점이 표시되지 않음**: API 자격 증명과 제품 연결을 확인합니다.
* **정보가 최신 상태가 아님**: 동기화 일정이 활성화되어 있는지 확인합니다.
* **권한 오류**: Helm 앱에 적절한 Jira 권한이 있는지 확인합니다.

#### 지원

Jira 통합과 관련된 문제가 발생하면 다음을 확인하세요.

1. Helm API 자격 증명이 유효한지 확인합니다.
2. 제품 연결이 올바르게 구성되었는지 확인합니다.
3. Jira 인스턴스 세부 정보와 오류 메시지를 포함하여 지원팀에 문의합니다.

### 보안 고려 사항

#### 데이터 개인정보 보호

* 취약점 메타데이터만 Jira와 공유됩니다.
* 민감한 애플리케이션 코드나 내부 세부 정보는 전송되지 않습니다.
* 데이터 전송에는 보안 JWT 토큰이 사용됩니다.

#### 액세스 제어

* 취약점을 볼 수 있는 사용자는 Jira 프로젝트 권한으로 제어됩니다.
* 취약점 데이터에는 Jira의 표준 보안 모델이 적용됩니다.
* 보안 정보에 액세스할 수 있도록 적절한 사용자 그룹을 구성하십시오.

### 제한 사항

* 시정 조치는 Helm에서 수행해야 합니다.
* 현재 양방향 동기화는 지원되지 않지만, 적극적으로 검토 중입니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.