> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/automate-and-integrate/integrations.md).

# 통합

## 개요

Helm은 제품의 특정 보안 상태에 맞춰 전반적인 위험을 포괄적이고 정확하게 파악할 수 있도록 다양한 방법을 제공합니다. 이를 통해 제한된 시간을 가장 중요한 취약점에 집중할 수 있습니다.

현재 통합 항목은 다음과 같습니다.

* [Helm API](/ko/helm/automate-and-integrate/api-sdk-documentation.md)
* [GitHub Actions](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md)
* [Microsoft Azure DevOps](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md)
* [Jira](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) (출시 예정)
* [AWS](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-aws.md) (출시 예정)

## 사전 요구 사항

* 적절한 권한이 있는 유효한 Helm 계정
* API 액세스가 활성화됨 ([지원팀에 문의](mailto:support@medcrypt.com) 액세스를 요청하려면)

## Helm API

해당 [Helm API](/ko/helm/automate-and-integrate/api-sdk-documentation.md) 사용자가 SBOM을 효율적으로 관리하고, 취약점을 평가하며, 상세 보고서를 생성할 수 있도록 합니다.

### **주요 기능**

* SBOM을 하나 또는 여러 개 업로드
* 모든 취약점을 조회하거나 필터링하여 CISA KEV 취약점에 집중합니다.
* FDA SBOM 보고서 또는 CycloneDX VEX 보고서를 생성합니다
* 일치하지 않는 SBOM 구성 요소 식별

### **Helm API 시작하기**

1. **API 액세스 요청:** [문의하기](mailto:support@medcrypt.com) Helm API 액세스 권한을 받으려면
2. [**SDK 다운로드**](/ko/helm/automate-and-integrate/api-sdk-documentation.md#step-1-download-the-api-sdk-above)
3. **자격 증명 생성:** 다음에서 API 키를 생성합니다: **Developers** Helm의 페이지.
4. [**스크립트 구성**](/ko/helm/automate-and-integrate/api-sdk-documentation.md#step-4-configure-sdk-scripts)

## GitHub Actions

Helm을 CI/CD 프로세스에 쉽게 통합하여 제품 버전을 생성하고 SBOM을 Helm에 업로드하는 과정을 간소화하고 자동화할 수 있습니다. 이 GitHub Action은 독립적으로 사용하거나 기존 워크플로에 통합할 수 있습니다.

**지원 형식:**

* CycloneDX JSON (요청 시 SPDX 지원 가능)

### **이점:**

* **효율성**: SBOM을 유지 관리하는 데 많은 노동력이 필요한 프로세스를 자동화합니다.
* **정확성과 일관성**: 모든 변경 사항이 SBOM에 반영되도록 합니다.
* **원활한 통합**: 기존 GitHub 워크플로에 자연스럽게 통합됩니다.
* **규정 준수**: 규제 요구사항 충족과 이해관계자의 투명성 확보를 지원합니다.

[GitHub 작업 설정](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md)

## Microsoft Azure DevOps 확장

당사의 [Microsoft Azure DevOps 확장](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) 을 사용하면 Helm을 CI/CD 워크플로에 원활하게 통합하고, 제품 버전 생성과 SBOM의 Helm 업로드를 자동화할 수 있습니다.

### **이점**

* **효율성**: SBOM 유지 관리를 자동화하여 개발에 집중할 수 있도록 합니다.
* **정확성과 일관성**: 모든 변경 사항이 SBOM에 반영되도록 합니다.
* **원활한 통합**: 기존 Azure DevOps 워크플로에 자연스럽게 적용됩니다.
* **규정 준수 및 투명성**: 규제 요건 준수와 이해관계자 투명성 제고를 지원합니다.

[Azure DevOps 통합 구성](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md)

## AWS 통합

{% hint style="warning" %}
현재 이 통합 기능을 개발 중이며, 향후 릴리스에서 제공될 예정입니다.
{% endhint %}

[Amazon Web Services 구성](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-aws.md) S3 버킷에서 SBOM을 자동으로 업로드하고 취약점 데이터를 기존 AWS 워크플로에 통합합니다.

### **계획된 기능**

* 자동 SBOM 처리를 위한 S3 버킷 통합
* 분석을 위해 취약점 데이터를 S3로 내보내기
* 특정 기준에 따른 트리거 기반 작업
* 다른 AWS 보안 서비스와의 통합

## Jira 통합

{% hint style="warning" %}
현재 이 통합 기능을 개발 중이며, 향후 릴리스에서 제공될 예정입니다.
{% endhint %}

[Helm을 Jira에 연결](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) 중요 취약점에 대한 티켓을 자동으로 생성하고 추적 및 업데이트하여 취약점 해결 워크플로를 간소화합니다.

### **계획된 기능**

* 우선순위가 높은 취약점에 대한 티켓 자동 생성
* 취약점 데이터를 개발 작업 항목에 연결
* 취약점 발견부터 해결까지의 수정 진행 상황 추적
* 기존 프로젝트 관리 워크플로와의 통합

## 통합 모범 사례

### 보안 고려 사항

* **API 키 관리**: 플랫폼의 비밀 정보 관리 기능을 사용해 API 자격 증명을 안전하게 저장합니다.
* **액세스 제어**: API 액세스를 필요한 담당자와 시스템으로 제한합니다.
* **감사 로깅**: 보안 및 규정 준수를 위해 API 사용을 모니터링합니다.

### 워크플로 최적화

* **자동화**: 개발 워크플로에 적합한 트리거를 구성합니다.
* **오류 처리**: 통합에 적절한 오류 확인 및 로깅을 구현합니다.
* **테스트**: 프로덕션에 배포하기 전에 개발 환경에서 통합을 테스트합니다.
* **모니터링**: 통합 실패 또는 성능 문제에 대한 알림을 설정합니다.

### 여러 제품 관리

* **저장소 구성**: 동일한 저장소의 여러 제품에 재사용 가능한 워크플로를 사용합니다.
* **버전 관리**: 제품 및 버전 명명 규칙을 일관되게 적용합니다.

***

## **도움이 필요하신가요?**

[통합 지원팀에 문의하세요](mailto:support@medcrypt.com) 이러한 통합을 설정하는 데 도움을 받거나 구체적인 워크플로 요구 사항을 논의할 수 있습니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/automate-and-integrate/integrations.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.