> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/changelog.md).
# 변경 로그
{% hint style="info" %}
**버전 관리 체계**
새로운 기능을 최대한 빠르게 제공하기 위해, QMS에서 버전을 추적하는 경우 현재 웹 UI 버전과 핵심 인프라 버전을 별도로 관리한다는 점에 유의하시기 바랍니다. 버전은 웹 UI 버전을 먼저 표시하고 그 뒤에 핵심 인프라 버전을 표시합니다. 예: **v3.2.0 | 2.71.1**
**Helm 버전은 어떻게 확인하나요?**
사이드바에서 **Help > About** 을 클릭하여 버전 정보를 확인합니다.
{% endhint %}
## **v4.6.65 | 2.135.0**
*2026년 11월 2일*
**개선 사항**
* **사용자 지정 가능한 SBOM 보고서 옵션:** Reports 페이지에서 SBOM 보고서 생성 기능을 확장했습니다. 이제 사용자는 보고서를 생성하고 다운로드하기 전에 사용자 지정 옵션과 필터 매개변수를 설정하여 특정 감사 또는 운영 요구 사항에 더 잘 맞는 SBOM 보고서를 만들 수 있습니다.
* **SBOM 구성 요소 중복 제거:** 제품 버전 내 업로드를 위한 구성 요소 수집 로직을 개선했습니다. 제품 버전 내 여러 SBOM 업로드에서 동일한 `bom-ref` 를 사용하는 구성 요소는 이제 중복 항목을 방지하고 정확한 구성 요소 수와 취약점 추적을 보장하기 위해 자동으로 중복 제거됩니다.
* **규정 준수 내보내기 수정:** 규정 준수 보고서 생성 및 내보내기 워크플로의 예외 사례를 해결하여, 내보낸 규정 준수 데이터에 평가된 기준과 보고 표준이 일관되게 반영되도록 했습니다.
* **취약점 비교:** 서로 다른 두 버전의 취약점을 비교하는 기능을 추가했습니다. 이제 사용자는 vulnerabilities 페이지에서 추가되거나 삭제된 취약점을 나란히 비교하여 시간에 따른 변경 사항과 보안 상태를 추적할 수 있습니다.
## **v4.6.64 | 2.134.0**
*2026년 10월 20일*
**개선 사항**
* **Helm–MSI 통합 개선:** Helm과 MSI 플랫폼 간 데이터 교환과 전반적인 안정성을 개선하기 위해 백엔드 인프라 및 통합 업데이트를 제공했습니다.
* **SPDX 라이선스 목록 업데이트:** 정확한 라이선스 식별을 위해 내부 SPDX 라이선스 레지스트리를 최신 표준 정의로 업데이트했습니다.
## **v4.6.60 | 2.133.0**
*2026년 10월 2일*
**개선 사항**
* **보관된 제품 버전:** 제품 버전 드롭다운에서 "Create product version" 옆에 "View archived product versions" 버튼을 추가했습니다. 여기에서 보관된 제품 버전을 확인하고 필요한 경우 보관을 해제할 수 있습니다.
* **NTIA 2021 규정 준수 검사:** NTIA 2021 최소 요소 지침에 따른 SBOM 검증 기능을 추가했습니다. 이제 NTIA 2021 및 CISA 2026 기준 검증 검사 간에 전환할 수 있습니다.
## **v4.6.58 | 2.132.0**
*2026년 9월 21일*
**개선 사항**
* **보관된 제품:** 제품 드롭다운에서 "Create product" 옆에 "View archived products" 버튼을 추가했습니다. 여기에서 보관된 제품을 확인하고 필요한 경우 보관을 해제할 수 있습니다.
* **취약점 CSV 내보내기:** 취약점 CSV 내보내기에 수정 조치 세부 정보 열을 추가했습니다.
## **v4.6.54 | 2.131.0**
*2026년 9월 4일*
**새로운 기능 및 개선 사항**
* **SBOM 규정 준수 검사:** NTIA 최소 요소(2026 CISA 지침) 및 FDA 시판 전(Section 524B) 요건을 기준으로 평가하는 SBOM 규정 준수 보고서를 새로 제공했습니다. 문서 및 구성 요소 수준의 요소별 결과, 파일별 보기와 통합 제품 버전 보기, 미준수 구성 요소와 해당 결함을 확인할 수 있는 상세 목록, 처리할 수 없었던 구성 요소에 대한 정보, 전체 규정 준수 검사 결과의 Excel 내보내기를 포함합니다.
* **SBOM 제품 페이지 메뉴 업데이트:** 가시성을 높이기 위해 여러 하위 메뉴를 Manage SBOMs에서 SBOM Profile로 이동했습니다.
* **SBOM 규정 준수 내보내기 타일:** SBOM 규정 준수 검사 보고서를 생성하고 다운로드할 수 있는 타일을 Reports 페이지에 추가했습니다. 동일한 내보내기 기능은 SBOM 제품 페이지에서도 사용할 수 있습니다.
## **v4.6.51 | 2.130.3**
*2026년 8월 25일*
**개선 사항**
* **EPSS 점수 정밀도:** 이제 EPSS 점수가 소수점 셋째 자리까지 표시 및 내보내기됩니다.
## **v4.6.48 | 2.130.1**
*2026년 8월 11일*
**새로운 기능 및 개선 사항**
* **CVSS v4 재평가 워크플로:** 제품 및 개별 취약점 수준에서 CVSS v4 재평가를 지원하여 기본 NVD 점수를 사용자 지정할 수 있습니다.
* **일괄 재평가:** 취약점 페이지에 여러 취약점을 한 번에 업데이트할 수 있는 일괄 재평가 기능을 추가했습니다.
* **VEX 파일 지원:** 고객 취약점(VEX/VDR) 파일 업로드에서 CVSS v4 지원을 추가했습니다.
* **성능:** 취약점 수 조회 성능을 개선했습니다.
* **점수 표시 통합:** 취약점 페이지의 단일 테이블 열에 CVSS v2, v3, v4 점수를 통합했습니다.
## **v4.6.44 | 2.128.0**
*2026년 6월 28일*
**새로운 기능 및 개선 사항**
* **Helm 스캐너 바이너리:** 개발자 페이지에서 다운로드할 수 있도록 플랫폼별 Helm SBOM 스캐너 바이너리를 추가했습니다.
* **CVSS v4 점수:** 취약점 테이블에 CVSS v4 점수 열을 추가했으며, 데이터 내보내기에도 해당 점수가 포함됩니다.
* **취약점 빠른 보기:** 대시보드에 빠른 보기 섹션을 추가하여 새 취약점이나 업데이트된 취약점을 신속하게 평가할 수 있습니다.
## **v4.6.40 | 2.127.1**
*2026년 6월 11일*
**SDK 업데이트:** PythonSDK를 통한 SPDX 및 CycloneDX 내보내기를 지원합니다. [업데이트된 SDK 다운로드 및 문서 보기](https://helm.docs.medcrypt.com/automate-and-integrate/api-sdk-documentation)
## **v4.6.40 | 2.126.0**
*2026년 6월 4일*
**개선 사항**
* **내보내기 기능 개선:** 내보낸 보고서에 작성자 정보와 SBOM 구성 요소 설명을 포함한 포괄적인 SBOM 메타데이터가 포함됩니다.
**UI 및 UX 개선**
* **조치 정보:** 감사 가능성을 높이기 위해 사용자 지정 취약점의 조치 세부정보 패널에 "조치 담당자" 정보를 추가했습니다.
* **SBOM 메타데이터 지원:** 기존 메타데이터 키-값 쌍을 업데이트하는 기능을 추가했습니다.
## **v4.6.39 | 2.125.2**
*2026년 5월 8일*
**새로운 기능 및 개선 사항**
* **전역 검색 필터:** 전역 검색에 고급 필터링 옵션을 추가하여 특정 구성 요소와 취약점을 더 효율적으로 찾을 수 있습니다.
* **Python SDK:** **SBOM 메타데이터 지원:** 이제 Python SDK에서 SBOM 메타데이터를 지원하여 아티팩트 세부정보를 프로그래밍 방식으로 관리할 수 있습니다.
* **내보내기 기능 개선:** 내보낸 보고서에 포괄적인 SBOM 메타데이터가 포함됩니다. 또한 내보내기 과정에서 잘못된 CPE 및 PURL 문자열을 처리하고 검증하는 기능을 개선했습니다.
**UI 및 UX 개선**
* **조치 정보:** 감사 가능성을 높이기 위해 조치 세부정보 패널에 "조치 담당자" 정보를 추가했습니다.
* **라이선스 표현식 수정:** 정확한 검증 및 표시를 위해 복합 SPDX 라이선스 표현식 지원을 추가했습니다.
## **v4.6.38 | 2.125.0**
*2026년 5월 4일*
**새 기능: SBOM 메타데이터**
* **워크플로 통합:** 새 제품 버전을 생성할 때 메타데이터를 추가할 수 있습니다.
* **관리 기능 개선:** Manage SBOMs > View Metadata 옵션에서 메타데이터를 확인하고 관리할 수 있습니다.
**API 및 백엔드**
* **내보내기:** 안정성과 성능을 높이기 위해 Helm 내보내기 기능을 개선했습니다.
## **v4.6.32 | 2.124.0**
*2026년 4월 21일*
**UI 개선**
* **SBOM 필터링:** 제공된 종속성을 기준으로 구성 요소 테이블을 필터링하는 기능을 추가했습니다.
* **관리 테이블:** Administration 페이지에 필터링 옵션(예: 사용자 이름, 활성 상태)을 추가했습니다.
* **취약점 개선 조치**: 이제 VEX 또는 VDR 파일에서 가져온 개선 조치를 버전 간에 복사할 수 있습니다.
* **상태 유연성:** 이제 CycloneDX 개선 조치 상태와 VEX 취약점 상태를 서로 독립적으로 업데이트할 수 있습니다.
**API 및 백엔드**
* **CVSSv4 지원:** 여러 취약점 데이터 소스의 CVSSv4 데이터를 수집할 수 있도록 API 지원을 추가했습니다.
## **v4.6.31 | 2.123.0**
*2026년 3월 27일*
**새 기능: Helm SBOM 종속성 지원**
SBOM(소프트웨어 자재 명세서)의 종속성을 지원하는 새로운 워크플로를 도입했습니다. 이 기능을 통해 구성 요소 간 관계를 직접 확인하고 관리할 수 있습니다.
* **종속성 표시:** 새로운 **Dependencies** 열이 제품 테이블에 추가되어 선택한 구성 요소의 종속성 정보를 확인할 수 있습니다.
* **직접 관리:** 이제 새로운 **Manage Dependencies** Actions 메뉴의 옵션을 통해 구성 요소의 종속성을 수동으로 추가하거나 삭제하여 SBOM에 실제 환경이 정확히 반영되도록 할 수 있습니다.
## **v4.6.29 | 2.121.0**
*2026년 3월 20일*
**가시성 개선**
* **새로운 "Provided By" 열:** 취약점 테이블에 추가되어 데이터의 출처와 데이터를 제공한 주체를 구분할 수 있습니다.
* **필터링 기능 개선:** 이제 "Provided By" 속성을 기준으로 취약점을 필터링할 수 있습니다.
**"Provided By" 범주:**
* Helm: Helm이 자동으로 탐지하고 일치시킨 항목입니다.
* AI: CVE와 CPE를 매칭해 Medcrypt AI가 식별한 항목입니다.
* 사용자: VEX 또는 VDR 파일을 통해 수동으로 업로드한 항목입니다.
**"Source" 범주:**
* NVD: National Vulnerability Database의 데이터입니다.
* 사용자 출처: 사용자가 업로드한 VEX 또는 VDR 파일에 정의된 사용자 지정 출처입니다.
## **v4.6.25 | 2.121.0**
*2026년 3월 12일*
**가시성 및 워크플로 개선**
* **통합 데이터 보기:** 사용자가 업로드한 데이터와 Helm 소스의 취약점 데이터를 하나의 간소화된 탭으로 통합했습니다.
* **단일 패널로 개편:** 취약점 관리 인터페이스를 효율성을 높인 단일 패널 보기로 개편했습니다.
**사용자 지정 기능 개선**
* **행 색상 표시:** 이제 테이블 작업 헤더의 Settings 메뉴에서 테이블 행에 색상을 지정할 수 있습니다.
* **스마트 강조 표시:** 이제 데이터 소스에 따라 행을 강조 표시할 수 있습니다(사용자 업로드 데이터만, Helm 데이터만 또는 둘 다).
**고급 필터링 및 내보내기**
* **새로운 "Type" 필터:** 취약점 모달에 새로운 필터가 추가되어 데이터 소스(Custom 또는 Helm)별로 필터링할 수 있습니다.
* **스마트 중복 제거:** 내보내기 워크플로에서 공통 레코드가 자동으로 중복 제거됩니다. 정확성을 위해 사용자가 제공한 데이터가 Helm 데이터보다 항상 우선합니다.
## **v4.6.20 | 2.120.0**
*2026년 2월 20일*
**개선 사항: 작업 공간 관리**
* **소유자 역할:** 이제 소유자는 제품을 작업 공간 간에 이동하고 작업 공간을 완전히 삭제할 수 있습니다.
* **작업 공간 관리자 역할:** 이제 관리자는 출발 작업 공간과 대상 작업 공간 모두에서 관리자 역할을 보유한 경우 제품을 작업 공간 간에 이동할 수 있습니다.
## **v4.6.17 | 2.119.0**
*2026년 2월 5일*
**새로운 기능**
* **VEX 취약점 지원:** VEX/VDR 파일에서 가져온 취약점을 관리하는 포괄적인 UI 기능을 도입했습니다. 이제 해당 레코드를 조회, 업데이트 및 삭제할 수 있습니다.
**개선 사항**
* **취약점 관리:** 취약점 데이터를 가져올 때 작업 공간 수준 필터를 적용하여 데이터 조회 성능을 최적화했습니다.
## **v4.6.15 | 2.118.0**
*2026년 1월 29일*
**취약점 관리**
* **다중 선택 필터:** 취약점 필터를 단일 선택에서 다중 선택 방식으로 개선하여 더 복잡하고 세분화된 데이터 보기를 지원합니다.
* **게시 날짜 정보:** 이제 취약점 테이블에 각 항목의 공식 게시 날짜가 표시됩니다.
* **날짜 기반 필터링:** 취약점 테이블을 게시 날짜로 필터링하는 기능을 추가하여 최근 위협이나 과거 추세를 더 쉽게 추적할 수 있습니다.
**조직 및 사용자 관리**
* **사용자 수준 필터링:** 조직 사용자 탭의 필터링 기능을 개선하여 관리자가 조직 및 작업 공간 수준에서 사용자를 신속하게 찾고 관리할 수 있습니다.
**데이터 가져오기**
* **VEX 및 VDR 지원:** Helm의 데이터 수집 기능을 확장하여 VEX 및 VDR 파일 가져오기를 지원합니다. 제품 페이지의 "Upload SBOM" 모달에서 파일을 직접 업로드할 수 있습니다.
## **v4.6.12 | 2.117.0**
*2026년 1월 14일*
**새로운 기능**
* **경영진용 취약점 요약 보고서 내보내기:** 경영진과 이해관계자가 보안 상태를 명확하게 파악할 수 있도록 고수준 보고서를 내보내는 기능을 도입했습니다. 이 종합 보고서에는 다음 내용이 포함됩니다.
* 구성 요소 상태: 모든 소프트웨어 구성 요소의 현재 취약점 현황.
* 위험 분류: 상세한 위험 평가 및 심각도별 분류.
* 실행 가능한 인사이트: 가장 중요한 항목에 집중할 수 있도록 권장되는 개선 단계와 명확한 우선순위.
**개선 사항**
* **제품 이름 지정 로직 개선:** 이제 PythonSDK 및 기타 통합에서 보관되거나 삭제된 제품에 사용된 이름을 다시 사용할 수 있습니다. [업데이트된 SDK 다운로드 및 문서 보기](https://helm.docs.medcrypt.com/automate-and-integrate/api-sdk-documentation)
## **v4.6.11 | 2.116.0**
*2025년 12월 17일*
**개선 사항:**
* **복수 소유자 지원:** 조직마다 여러 명의 Organization Owner를 둘 수 있도록 Workspace 권한을 확장했습니다.
* **SBOM 안정성:** SPDX SBOM 가져오기 및 내보내기 워크플로에 영향을 주는 여러 문제를 해결했습니다.
## **v4.6.11 | 2.115.0**
*2025년 12월 8일*
**개선 사항:**
* **API 키 생성:** 일관성과 안정성을 높이기 위해 API 키 생성 과정에서 특수 문자를 제거했습니다.
* **FDA 스프레드시트 스타일:** FDA 스프레드시트의 헤더 스타일 문제를 수정했습니다.
* **SDK 업데이트:** 사용자 지정 속성을 추가하여 VEX 보고 기능을 개선했습니다. `medcrypt:exports:cdxVex:reportId` SDK에 추가된 이 속성을 사용하면 생성된 VEX 보고서에 고유 ID를 포함하여 추적 기능을 향상할 수 있습니다. [업데이트된 SDK 다운로드 및 문서 보기](https://helm.docs.medcrypt.com/automate-and-integrate/api-sdk-documentation)
## **v4.6.10 | 2.114.1**
*2025년 11월 20일*
**개선 사항:**
* **제품 관리 개선:** 제품 및 제품 버전을 보관, 보관 해제 또는 제거하는 워크플로를 개선하여 명확성과 사용 편의성을 높였습니다.
* **전역 검색 개선:** 전역 SBOM 및 CVE 검색 결과에 Workspace 이름 열을 추가했습니다. 이제 전역 검색 페이지에서 각 항목이 어느 Workspace에 속하는지 확인할 수 있습니다.
* MCAI 개선 기능을 위한 클라우드 환경 마이그레이션.
## **v4.6.4 | 2.113.10**
*2025년 11월 6일*
### **Workspaces 버그 수정**
사용자 **Workspaces** 환경을 개선하기 위해 다음과 같은 여러 문제를 해결했습니다.
**탐색 및 권한**
* Workspace 관리자가 Workspace 간에 이동할 때 표시되는 **Administration** 페이지의 탭 로직을 수정했습니다. 또한 **All Workspaces** 보기에서 발생하던 문제를 해결했습니다.
* 이제 Workspace 관리자는 자신이 관리하는 Workspace에만 사용자를 초대할 수 있습니다. ( **Invite user** 패널의 Workspace 드롭다운 필터링 문제를 수정했습니다.)
* 이제 조직 소유자를 Workspace에서 제거할 수 없습니다.
**액세스 관리**
* 다음에서 Workspace에 사용자를 추가해도 **Add to workspace** 버튼을 사용해도 더 이상 **Invite user** 패널의 **기존 사용자** 섹션
* 이제 워크스페이스 관리자는 자신의 워크스페이스에서 제품을 생성하고 삭제할 수 있습니다
**UI 개선 사항**
* 이제 탐색 경로의 해당 드롭다운에서 제품과 제품 버전을 삭제할 수 있습니다
* 이제 빈 행이 표시되지 않습니다 **개선 사항 가져오기** 테이블
## **v4.6.2 | 2.113.10**
*2025년 10월 31일*
### **워크스페이스 소개**
부서, 사업부, 팀 전반에서 취약점 데이터를 관리하는 성장 중인 조직을 위해 설계된 엔터프라이즈급 액세스 제어로 보안 운영을 확장하세요.
### **주요 이점:**
* **3단계 권한 시스템** 조직, 워크스페이스, 제품 수준에서 역할을 할당하고 각 제품에 대해 세분화된 SBOM 및 취약점 권한(없음, 보기, 수정)을 설정하여 팀 구성원에게 필요한 액세스 권한만 부여할 수 있습니다.
* **완전한 액세스 제어** 부서, 사업부 또는 팀을 위한 별도의 워크스페이스를 생성하여 사용자가 역할과 관련된 제품 및 취약점 데이터만 볼 수 있도록 하면서 명확한 조직 경계를 유지할 수 있습니다.
* **FDA 제출 준비** 권한에 따라 어떤 팀 구성원이 FDA 제출용 보고서(VEX, VDR, SBOM 내보내기)를 생성하고 액세스할 수 있는지 제어하여 규제 문서를 적절히 감독할 수 있습니다.
* **제품 격리** 제품은 하나의 워크스페이스에만 속하며 워크스페이스 간에 이동할 수 없습니다. 이를 통해 명확한 조직 경계를 유지하고, 실수로 데이터가 노출되는 것을 방지하며, 감사 추적의 무결성을 보장합니다.
* **유연한 사용자 관리** 새 사용자를 초대하거나 기존 팀 구성원을 워크스페이스에 추가하고, 한 사용자에게 여러 워크스페이스를 할당해 각 워크스페이스에서 서로 다른 역할을 부여할 수 있으며, 조직 전체의 액세스 권한을 완전히 파악할 수 있습니다.
* **감사 추적의 투명성** 제품 추가, SBOM 업로드, 사용자 초대 및 수락, 사용자 삭제를 포함한 전체 워크스페이스 기록을 확인하여 규정 준수를 추적하고 보안을 감독할 수 있습니다.
**워크스페이스에 대해 자세히 알아보세요:**
* [액세스 관리](/ko/helm/administration/manage-access.md)
* [Helm UI 알아보기](/ko/helm/get-started-with-helm/get-familiar-with-the-helm-ui.md)
* [워크스페이스에서 SBOM 관리](/ko/helm/manage-sbom.md#understanding-workspace-context-for-component-details)
* [빠른 시작 절차](/ko/helm/get-started-with-helm/quickstart-process.md)
## **v4.5.6 | 2.111.2**
*2025년 10월 12일*
### 제품 및 버전 생성을 세밀하게 제어할 수 있도록 GitHub Actions 매개변수를 개선했습니다
다음 기능을 개선했습니다: [GitHub Actions](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) SBOM 업로드 자동화 시 더 정밀하게 제어할 수 있습니다. 이제 관리자 사용자는 아래 매개변수를 사용해 제품도 생성할 수 있습니다.
* `create-product-if-not-found`: 다음으로 설정합니다: `true` Helm에 제품이 없는 경우 제품을 자동으로 생성합니다
* `create-version-if-not-found`: 다음으로 설정합니다: `true` Helm에 제품 버전이 없는 경우 제품 버전을 자동으로 생성합니다
이 개선 사항을 통해 CI/CD 워크플로 중 제품과 버전을 생성할지 여부를 각각 제어할 수 있으므로 SBOM 자동화 전략을 더욱 유연하게 관리할 수 있습니다. 의도치 않은 제품 또는 버전 생성을 방지하기 위해 두 매개변수의 기본값은 `false` 입니다.
## **v4.5.6 | 2.111.2**
*2025년 9월 25일*
### CSV 또는 Excel 형식의 SBOM 가져오기 기능 추가
이제 다음 파일을 업로드할 수 있습니다: [CSV 또는 Excel 파일 업로드](/ko/helm/get-started-with-helm/upload-your-first-sbom.md#upload-a-csv-or-excel-sbom) 파일을 Helm에 업로드하면 CycloneDX SBOM으로 자동 변환됩니다. Helm에 업로드하기 전에 데이터를 미리 볼 수 있습니다. 이 기능은 가장 많이 요청된 기능 중 하나로, CSV 파일을 수동으로 변환할 필요가 없습니다. 이 기능은 베타 버전입니다. 사용 중 문제가 발생하거나 이 프로세스를 개선하여 요구 사항을 더 잘 충족할 수 있는 아이디어가 있으시면 알려주세요.
## **v4.5.3 | 2.111.2**
*2025년 9월 4일*
### **요약**
* 종속성 데이터를 포함하도록 CycloneDX SBOM 처리 기능 개선
* UX 개선
### **종속성 데이터를 포함하도록 CycloneDX SBOM 처리 기능 개선**
이제 Helm은 CycloneDX SBOM을 처리할 때 종속성 관계를 수집하고 보존합니다. 종속성 정보가 포함된 CycloneDX SBOM을 업로드하면 해당 데이터가 유지되며 CycloneDX 형식으로 내보낼 때도 포함됩니다. 이를 통해 구성 요소 관계 데이터가 포함된 CycloneDX SBOM을 처리할 때 데이터의 충실도와 완전성을 보장합니다.
## UX 개선
* NVD 2.0 피드의 타사 점수를 반영해 CVSS 점수 산정 기능 개선
## **v4.5.3 | 2.110.1**
*2025년 9월 2일*
### **요약**
* CPE/PURL 자동 매칭을 건너뛰거나 재정의하는 기능 추가
* 대시보드 개요 카드가 누계 값을 표시하도록 업데이트
* UX 개선 및 버그 수정
### CPE/PURL 자동 매칭을 건너뛰거나 재정의하는 기능 추가
이제 **Settings** 드롭다운을 구성 요소 테이블에서 사용할 수 있습니다. 이를 통해 SBOM을 로드하기 전이나 후에 사용자가 수동으로 추가한 CPE가 하나 이상 있는 경우 Helm의 자동 매칭 프로세스를 건너뛰거나 재정의할 수 있습니다. 새 SBOM은 이미 생성되었거나 업로드된 SBOM에 병합됩니다.
### 대시보드 개요 카드가 누계 값을 표시하도록 업데이트
이제 **총 제품 수, SBOM이 있는 제품 버전 비율,** 및 **총 종속성 수** 카드는 **Dashboard** 에서 시간에 따른 누계 값을 표시합니다. 보관 처리되지 않은 모든 활성 제품이 이 합계에 포함됩니다.
### UX 개선 및 버그 수정
* 다음 카드의 정확도를 개선했습니다: **SBOM이 있는 제품 버전 비율** 카드(위치: **Dashboard**.
* 다음 위치에서 발생한 문제를 수정했습니다: **Administration > Manage users** 사용자 목록에 모든 사용자가 표시되지 않던 문제입니다.
## **v4.5.2 |** 2.109.5
*2025년 8월 27일*
### **요약**
* 제품 포트폴리오 전체 또는 선택한 취약점의 점수를 일괄 재산정하는 기능 추가
* 제품 버전에서 선택한 구성 요소 전반의 취약점 점수를 일괄 재산정하는 기능 추가
* 구성 요소를 일괄 업데이트하는 기능 추가
* 사용자 지정 라이선스 필터링 추가
* UX 개선 및 버그 수정
### 제품 포트폴리오 전체 또는 선택한 취약점의 점수를 일괄 재산정하는 기능 추가
이제 여러 제품 및 버전에 걸쳐 취약점을 여러 개 선택한 다음 **취약점 X개 점수 재산정**을 클릭할 수 있습니다. 제품 버전 내 취약점 점수를 재산정하는 것과 마찬가지로 다음 값을 설정한 후 **시간적 점수** 및 **환경 점수** 값을 입력하고 **저장 및 적용**을 클릭할 수 있습니다. 다음 옵션을 켜면 **모든 취약점 자동 업데이트**, 이 취약점은 **시간적** 업데이트가 있을 때마다 자동으로 점수가 재산정됩니다.
### 제품 버전에서 선택한 구성 요소 전반의 취약점 점수를 일괄 재산정하는 기능 추가
이제 여러 제품과 버전에 걸쳐 여러 취약점을 선택한 다음 **모든 취약점 점수 다시 계산**을 클릭할 수 있습니다. 제품 버전 내 또는 여러 제품 버전에 걸쳐 취약점 점수를 다시 계산할 때와 마찬가지로 **시간적 점수** 및 **환경 점수** 값을 설정한 다음 **저장 및 적용**을 클릭합니다. **모든 취약점 자동 업데이트**를 켜면 **시간적** 업데이트가 있을 때마다 이러한 취약점의 점수가 자동으로 다시 계산됩니다.
### 구성 요소를 일괄 업데이트하는 기능 추가
이제 구성 요소의 수명 주기 세부 정보(지원 수준 및 EOS/EOL 정보)와 라이선스 정보를 일괄 업데이트할 수 있습니다. 구성 요소 테이블에서 여러 구성 요소를 선택한 다음 Update X dependencies를 클릭합니다(업데이트된 NTIA 최소 요구 사항을 반영하기 위해 UI 전반에서 dependencies라는 용어를 components로 변경하는 작업을 진행하고 있습니다). 원하는 수명 주기 세부 정보와 라이선스 세부 정보를 설정한 다음 Save를 클릭합니다.
### 사용자 지정 라이선스 필터링 추가
이제 사용자 지정 라이선스로 필터링할 수 있습니다. 구성 요소 테이블의 Filters 드롭다운에서 License details 섹션의 License ID or name 필드에 대해 Custom license를 선택합니다.
### **버그 수정:**
* 목록이 너무 클 때(수정 조치 200개 이상) 수정 조치 가져오기가 실패하던 오류를 수정했습니다.
* 라이선스 표현식이 3개보다 길 때 라이선스 관리 화면이 흰색으로 표시되던 문제를 수정했습니다.
* 라이선스 표현식의 참조 링크가 잘못되거나 누락되던 문제를 수정했습니다.
* 라이선스 유형을 변경할 때 저장 버튼이 표시되지 않던 문제를 수정했습니다.
## **v4.5.1 | 2.107.4**
## **v4.6.2 | 2.113.10**
*2025년 10월 30일*
### 요약
* 엔터프라이즈급 액세스 제어를 위한 Workspaces 추가
* 세분화된 제품 수준 액세스를 제공하는 3단계 권한 시스템
* 규정 준수 추적을 위한 완전한 감사 추적
### Workspaces 소개
부서, 사업부, 팀 전반에서 취약점 데이터를 관리하는 성장 중인 조직을 위해 설계된 엔터프라이즈급 액세스 제어로 보안 운영을 확장하는 동시에 보안과 규정 준수를 유지하세요.
Workspace를 사용하면 세분화된 권한으로 Helm에 조직 구조를 적용할 수 있으며, 전체 제품 포트폴리오에서 누가 어떤 제품과 취약점 데이터에 액세스할 수 있는지 정확하게 제어할 수 있습니다.
#### 주요 이점:
* **부서별로 구성**: 팀을 별도의 워크스페이스(Engineering, R\&D, Marketing)로 분리해 각 팀이 관련 제품, SBOM 및 취약점 데이터에만 액세스하도록 합니다.
* **유연한 역할 할당**: 팀원에게 조직 소유자, 워크스페이스 관리자 또는 사용자 역할을 할당하고 권한을 맞춤 설정합니다. 한 사람이 워크스페이스마다 서로 다른 역할을 가질 수 있습니다.
* **세분화된 제품 수준 제어**: 각 제품에서 각 사용자의 SBOM 및 취약점 권한(수정, 보기 또는 없음)을 개별적으로 설정합니다.
* **권한 조합**: 제품별로 SBOM 및 취약점 권한을 조합해 할당합니다. 둘 다 수정, 둘 다 보기, 하나는 수정하고 다른 하나는 보기, 또는 한 영역에만 액세스 권한을 부여할 수 있습니다.
* **중앙 집중식 사용자 관리**: 한 곳에서 사용자를 초대하고 관리하고, 한 번에 여러 워크스페이스에 할당하며, 보안을 위해 7일 후 자동 만료되는 대기 중 초대를 추적합니다.
* **완전한 감사 추적**: 워크스페이스 기록에서 추가된 제품, 업로드된 SBOM, 사용자 초대 및 수락, 사용자 제거 내역을 타임스탬프 및 수행자 정보와 함께 확인해 완전한 규정 준수 추적을 지원합니다.
* **FDA 제출 준비**: 권한에 따라 어떤 팀원이 FDA 제출용 보고서(VEX, VDR, SBOM 내보내기)를 생성하고 액세스할 수 있는지 제어해 규제 문서를 적절히 감독합니다.
* **제품 격리**: 각 제품은 정확히 하나의 워크스페이스에 속하며 워크스페이스 간에 이동할 수 없습니다. 이를 통해 조직 경계를 명확히 하고, 우발적인 데이터 노출을 방지하며, 감사 추적의 무결성을 유지합니다.
Workspaces는 보안이나 규정 준수를 저해하지 않으면서 더 나은 액세스 제어를 필요로 하는 성장 중인 팀의 요청을 바탕으로 설계되었으며, 대규모 의료기기 포트폴리오를 지원하기 위한 중요한 진전입니다.
## **v4.5.6 | 2.111.2**
*2025년 9월 25일*
### CSV 또는 Excel 형식의 SBOM 가져오기 기능 추가
이제 다음 파일을 업로드할 수 있습니다: [CSV 또는 Excel 파일 업로드](https://helm.docs.medcrypt.com/get-started/upload-your-first-sbom#upload-a-csv-or-excel-sbom) 파일을 Helm에 업로드하면 CycloneDX SBOM으로 자동 변환됩니다. Helm에 업로드하기 전에 데이터를 미리 볼 수 있습니다. 이 기능은 가장 많이 요청된 기능 중 하나로, CSV 파일을 수동으로 변환할 필요가 없습니다. 이 기능은 베타 버전입니다. 사용 중 문제가 발생하거나 이 프로세스를 개선하여 요구 사항을 더 잘 충족할 수 있는 아이디어가 있으시면 알려주세요.
## **v4.5.3 | 2.111.2**
*2025년 9월 4일*
### **요약**
* 종속성 데이터를 포함하도록 CycloneDX SBOM 처리 기능 개선
* UX 개선
### **종속성 데이터를 포함하도록 CycloneDX SBOM 처리 기능 개선**
이제 Helm은 CycloneDX SBOM을 처리할 때 종속성 관계를 수집하고 보존합니다. 종속성 정보가 포함된 CycloneDX SBOM을 업로드하면 해당 데이터가 유지되며 CycloneDX 형식으로 내보낼 때도 포함됩니다. 이를 통해 구성 요소 관계 데이터가 포함된 CycloneDX SBOM을 처리할 때 데이터의 충실도와 완전성을 보장합니다.
### UX 개선
* NVD 2.0 피드의 타사 점수를 반영해 CVSS 점수 산정 기능 개선
## **v4.5.3 | 2.110.1**
*2025년 9월 2일*
### **요약**
* CPE/PURL 자동 매칭을 건너뛰거나 재정의하는 기능 추가
* 대시보드 개요 카드가 누계 값을 표시하도록 업데이트
* UX 개선 및 버그 수정
### CPE/PURL 자동 매칭을 건너뛰거나 재정의하는 기능 추가
이제 **Settings** 드롭다운을 구성 요소 테이블에서 사용할 수 있습니다. 이를 통해 SBOM을 로드하기 전이나 후에 사용자가 수동으로 추가한 CPE가 하나 이상 있는 경우 Helm의 자동 매칭 프로세스를 건너뛰거나 재정의할 수 있습니다. 새 SBOM은 이미 생성되었거나 업로드된 SBOM에 병합됩니다.
### 대시보드 개요 카드가 누계 값을 표시하도록 업데이트
이제 **총 제품 수, SBOM이 있는 제품 버전 비율,** 및 **총 종속성 수** 카드는 **Dashboard** 에서 시간에 따른 누계 값을 표시합니다. 보관 처리되지 않은 모든 활성 제품이 이 합계에 포함됩니다.
### UX 개선 및 버그 수정
* 다음 카드의 정확도를 개선했습니다: **SBOM이 있는 제품 버전 비율** 카드(위치: **Dashboard**.
* 다음 위치에서 발생한 문제를 수정했습니다: **Administration > Manage users** 사용자 목록에 모든 사용자가 표시되지 않던 문제입니다.
## **v4.5.2 |** 2.109.5
*2025년 8월 27일*
### **요약**
* 제품 포트폴리오 전체 또는 선택한 취약점의 점수를 일괄 재산정하는 기능 추가
* 제품 버전에서 선택한 구성 요소 전반의 취약점 점수를 일괄 재산정하는 기능 추가
* 구성 요소를 일괄 업데이트하는 기능 추가
* 사용자 지정 라이선스 필터링 추가
* UX 개선 및 버그 수정
### 제품 포트폴리오 전체 또는 선택한 취약점의 점수를 일괄 재산정하는 기능 추가
이제 여러 제품 및 버전에 걸쳐 취약점을 여러 개 선택한 다음 **취약점 X개 점수 재산정**을 클릭할 수 있습니다. 제품 버전 내 취약점 점수를 재산정하는 것과 마찬가지로 다음 값을 설정한 후 **시간적 점수** 및 **환경 점수** 값을 입력하고 **저장 및 적용**을 클릭할 수 있습니다. 다음 옵션을 켜면 **모든 취약점 자동 업데이트**, 이 취약점은 **시간적** 업데이트가 있을 때마다 자동으로 점수가 재산정됩니다.
### 제품 버전에서 선택한 구성 요소 전반의 취약점 점수를 일괄 재산정하는 기능 추가
이제 여러 제품과 버전에 걸쳐 여러 취약점을 선택한 다음 **모든 취약점 점수 다시 계산**을 클릭할 수 있습니다. 제품 버전 내 또는 여러 제품 버전에 걸쳐 취약점 점수를 다시 계산할 때와 마찬가지로 **시간적 점수** 및 **환경 점수** 값을 설정한 다음 **저장 및 적용**을 클릭합니다. **모든 취약점 자동 업데이트**를 켜면 **시간적** 업데이트가 있을 때마다 이러한 취약점의 점수가 자동으로 다시 계산됩니다.
### 구성 요소를 일괄 업데이트하는 기능 추가
이제 구성 요소의 수명 주기 세부 정보(지원 수준 및 EOS/EOL 정보)와 라이선스 정보를 일괄 업데이트할 수 있습니다. 구성 요소 테이블에서 여러 구성 요소를 선택한 다음 Update X dependencies를 클릭합니다(업데이트된 NTIA 최소 요구 사항을 반영하기 위해 UI 전반에서 dependencies라는 용어를 components로 변경하는 작업을 진행하고 있습니다). 원하는 수명 주기 세부 정보와 라이선스 세부 정보를 설정한 다음 Save를 클릭합니다.
### 사용자 지정 라이선스 필터링 추가
이제 사용자 지정 라이선스로 필터링할 수 있습니다. 구성 요소 테이블의 Filters 드롭다운에서 License details 섹션의 License ID or name 필드에 대해 Custom license를 선택합니다.
### **버그 수정:**
* 목록이 너무 클 때(수정 조치 200개 이상) 수정 조치 가져오기가 실패하던 오류를 수정했습니다.
* 라이선스 표현식이 3개보다 길 때 라이선스 관리 화면이 흰색으로 표시되던 문제를 수정했습니다.
* 라이선스 표현식의 참조 링크가 잘못되거나 누락되던 문제를 수정했습니다.
* 라이선스 유형을 변경할 때 저장 버튼이 표시되지 않던 문제를 수정했습니다.
## **v4.5.1 | 2.107.4**
*2025년 8월 3일*
### **요약**
* 다른 소스에서 수정 조치를 가져오는 기능 추가
* 취약점 CSV 보고서가 이제 새 **보고서 기록**
* UX 개선 및 버그 수정
### **수정 조치 가져오기 기능 추가**
새로운 기능으로 취약점 수정 워크플로를 가속화하세요. [수정 사항 가져오기](/ko/helm/manage-vulnerabilities/import-remediations-from-source-to-target-product-version.md) 기능을 사용하면 CycloneDX 및 VEX 수정 상태를 원본 제품 버전에서 대상 버전으로 원활하게 이전할 수 있습니다. 이를 통해 불필요한 수정 작업을 줄이고 제품 수명 주기 전반에서 일관된 취약점 관리 방식을 유지할 수 있습니다.
**주요 이점:**
* **중복 작업 줄이기**: 특정 취약점의 수정 사항을 가져오거나 이전에 수정한 모든 상태를 이어서 적용할 수 있습니다.
* **새로운 위협에 집중**: 이전에 평가한 취약점을 다시 분석하는 대신 새로 발견된 취약점에 보안 리소스를 투입할 수 있습니다.
* **일관성 유지**: 제품 버전 전반에서 취약점 관리 방식을 일관되게 유지할 수 있습니다.
* **원활한 통합**: 실시간 처리 피드백을 제공하며 기존 취약점 관리 워크플로에서 사용할 수 있습니다.
* **자동 업데이트**: CycloneDX 및 VEX 열의 취약점 상태를 즉시 업데이트합니다.
### 취약점 CSV 보고서 생성 및 내보내기 프로세스 개선
의 생성 및 내보내기 프로세스가 개선되었습니다. **취약점 CSV** 새로 실행한 보고서는 이제 **보고서 기록** 보기에서 확인할 수 있습니다.
### **UX 개선 및 버그 수정**
* 별칭 규칙 관리 환경 개선
* 다음과 관련된 문제를 수정했습니다: **보고서 기록** 여러 제품을 선택했을 때 필터링이 올바르게 작동하지 않던 문제
## v4.4.0 | 2.102.4
*2025년 7월 21일*
### 요약
* Integrations 페이지 추가
* Get started 페이지 추가
* UX 개선 및 버그 수정
### Integrations 페이지 추가
Helm은 제품의 보안 상태에 맞춰 전체 위험을 포괄적이고 정확하게 파악할 수 있도록 다양한 기능을 제공합니다. 이를 통해 제한된 시간을 가장 중요한 취약점에 집중할 수 있습니다. 새로 추가된 [Integrations](/ko/helm/automate-and-integrate/integrations.md) 페이지에서는 [Helm API](/ko/helm/automate-and-integrate/api-sdk-documentation.md), [GitHub Actions](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) 및 [Microsoft Azure DevOps extension](#added-microsoft-azure-devops-extension-for-helm)을 비롯한 모든 통합 기능을 한곳에서 확인하고 구성할 수 있습니다. 현재 개발 중이며 향후 릴리스에서 제공될 예정인 통합 기능도 미리 살펴볼 수 있습니다.
### Get started 페이지 추가
사이버 보안 활동을 막 시작했거나 이를 강화하려는 경우에도 성공에 필요한 도구와 전문 지식을 제공합니다. 새로 추가된 [Get started 페이지](/ko/helm/get-started-with-helm.md) 에서는 사이버 보안 위험을 관리하고, [Helm을 CI/CD 파이프라인에 통합하며](/ko/helm/automate-and-integrate/integrations.md), 도움말 리소스를 이용하는 방법을 안내합니다. 이 통합 허브에서는 [SBOM 업로드](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) 및 [FDA 준비 상태 점검](https://docs.google.com/forms/d/e/1FAIpQLSeZT4tpUYIynp4npQNdE50u0NCQNEBIgz6RCoeJoykiIRI__Q/viewform) 부터 [전문가 상담 서비스](/ko/helm/get-started-with-helm.md#expert-consultation) 까지 모두 제공하여 Helm을 더욱 쉽게 시작하고 사용할 수 있습니다.
### UX 개선 및 버그 수정
* 다크 모드에서 사이드바 아이콘이 표시되지 않던 문제 수정
* 버전 관리를 더욱 일관되게 수행할 수 있도록 프런트엔드 릴리스 프로세스를 개선하여 고객이 QMS에서 버전을 더 쉽게 추적할 수 있게 했습니다.
## v4.3.66 | 2.102.4
*2025년 7월 3일*
### 요약
* Report history를 통해 이전 보고서를 확인하고 다운로드하는 기능 추가
* 공식 Ubuntu 보안 데이터베이스를 기반으로 한 자동 Ubuntu 취약점 패치 처리
* 버그 수정
### 이전 보고서 확인 및 다운로드
다음 보고서를 실행하려고 하면 이제 **Report history** 탭이 표시됩니다. 이 기능을 사용하면 적절한 권한이 있는 사용자가 보고서가 처음 생성된 시점의 원본 사본을 가져올 수 있습니다. FDA SBOM, VEX, VDR 및 기타 보고서의 이전 버전에 액세스하여 규정 준수 요건에 필요한 완전한 감사 추적을 확보할 수 있습니다.
### 자동 Ubuntu 취약점 패치 처리
이제 Helm은 공식 Ubuntu 보안 데이터베이스(OVAL 피드 및 CVE 추적 포함)를 자동으로 모니터링하여 특정 Ubuntu 버전에서 취약점이 공식적으로 수정된 것으로 표시되는 시점을 확인합니다. Ubuntu 보안팀이 CVE가 패치되었고 현재 사용 중인 Ubuntu 버전에서 수정 사항을 사용할 수 있다고 확인하면, Helm은 시스템에서 해당 취약점을 자동으로 패치된 것으로 표시합니다(방패 아이콘을 표시하고 취약점 행을 회색으로 표시). 이를 통해 Ubuntu 보안 업데이트를 수동으로 추적할 필요가 없어지고, 취약점 평가에 최신 공식 Ubuntu 보안 지침이 정확히 반영됩니다.
### 버그 수정
* 내보내기 과정에서 정보가 손실되지 않도록 내보내기 절차를 수정하여 보강된 버전이 아닌 원본 SBOM 구성 요소 버전 문자열만 내보내도록 했습니다.
* 취약점 대시보드 전반에서 취약점 익스플로잇 및 소스 필터가 결과를 제대로 필터링하지 못하던 문제를 해결했습니다.
* Vuln ID 열의 패치 정보에 마우스를 올렸을 때 취약점 패치 툴팁이 제대로 표시되지 않던 문제를 수정했습니다.
* 업로드된 SBOM에서 이스케이프 문자가 해석되던 문제를 수정했습니다. 이제 Helm은 제공된 문자열 내용을 그대로 수집합니다.
### v4.3.61 | 2.101.0
*2025년 7월 1일*
#### 요약
* 실행 가능한 완화 전략을 제공하는 AI 기반 취약점 안내
* 영향을 받는 기술 스택을 AI로 자동 탐지하고 태그 지정
* UX 개선
#### 각 취약점에 대한 AI 안내
이제 **Vulnerabilities** 목록에서 취약점을 수정하거나 완화하기 위한 AI 기반 지침을 제공합니다. 하나 이상의 취약점을 선택한 다음 도구 모음에서 **Get AI guidance** 작업을 클릭하면 선택한 각 취약점에 대한 구체적인 업그레이드 권장 사항을 포함하여 단기 및 장기 완화 전략을 담은 종합 패널이 표시됩니다. 개별 취약점의 완화 및 업그레이드 권장 사항을 볼 때 출처도 제공되므로 추가 조사와 검증이 가능합니다.
### AI를 통한 영향받는 기술 스택 감지
다음에서 **취약점** 목록에서 이제 영향을 받는 기술 스택(예: Windows, Redhat, SQL, Git, GRPC, Wordpress 등)을 확인할 수 있습니다. 각 태그를 클릭하면 취약점 세부 정보 모달이 열리며, 여기에는 새로운 **AI 권장 사항** 섹션이 있습니다. 아래로 스크롤하면 영향을 받는 기술 스택, 업그레이드 권장 사항, 단기 완화 조치에 관한 상세 정보를 확인할 수 있으며, 모든 정보에는 출처 문서가 제공됩니다. 이 기능은 아직 베타 버전이므로 취약점 테이블의 **열** 링크를 클릭한 다음 **기술 스택 태그** 열을 활성화하여 이 정보를 확인하세요.
### UX 개선
* 구성 요소를 생성하거나 편집할 때 길이가 1024자 미만인 모든 버전 문자열을 허용하도록 버전 검증을 간소화했습니다.
## v4.2.59 | 2.100.0
*2025년 6월 19일*
### 요약
* 여러 제품 버전을 하나의 보고서로 내보내기
* 개선 사항 및 버그 수정
### 여러 제품 버전을 통합 보고서로 내보내기
이제 Reports 페이지의 버전 드롭다운에서 여러 제품 버전을 동시에 선택하고, 선택한 모든 버전을 하나의 통합 보고서로 내보낼 수 있습니다. 이 기능은 Medcrypt FDA SBOM, CycloneDX, SPDX 및 CSV 형식의 SBOM, VDR 및 VEX 보고서를 포함한 모든 보고서 형식을 지원합니다. 이를 통해 규정 준수 워크플로가 크게 간소화되어 제품군 전반의 포괄적인 문서를 생성하는 데 필요한 시간을 줄일 수 있습니다.
### 개선 사항 및 버그 수정
* 사용자 경험을 개선하기 위해 다양한 사항을 개선했습니다
## v4.2.57 | 2.98.11
*2025년 6월 12일*
### 요약
* 개선 사항 및 버그 수정
### 개선 사항 및 버그 수정
* 대시보드가 계속 로드되며 무한 루프에 빠지는 문제를 수정했습니다
* 사용자 경험을 개선하기 위해 다양한 사항을 개선했습니다
## v4.2.52 | 2.98.11
*2025년 5월 20일*
### 요약
* 구성 요소 매칭을 더욱 자동화하는 전역 별칭
### 구성 요소 매칭을 더욱 자동화하는 전역 별칭
의료 분야 구성 요소에 대한 심층적인 전문성을 활용해 더 많은 구성 요소를 자동으로 매칭하여 전체 위험을 포괄적으로 파악할 수 있도록 했습니다. 다음과 매칭된 구성 요소에는 **전역** 별칭이 표시되며, **매칭됨** 관련 소스 배지와 함께 표시됩니다. 구성 요소 세부 정보를 보려면 해당 구성 요소에서 **Actions > Manage component** 를 클릭하세요. 전역 별칭과 매칭된 구성 요소에는 다음이 표시됩니다. **시스템 별칭** 의 배지 **일치 기준** 의 필드 **일치 세부 정보** 섹션에서 확인할 수 있습니다. 다른 일치 항목을 선택하거나 직접 별칭을 만들어 별칭 일치 결과를 재정의할 수 있습니다. 사용자와 팀이 만든 별칭은 **조직** 별칭이라고 합니다.
## v4.2.47 | 2.97.2
*2025년 5월 3일*
### 요약
* 성능 개선 및 버그 수정
### 개선 사항 및 버그 수정
* 복잡한 라이선스 표현식을 SPDX로 내보낼 때 발생하는 문제를 수정했습니다.
* 성능과 전반적인 안정성을 크게 개선했습니다.
## v4.2.41 | 2.94.3
*2025년 4월 21일*
### 요약
* Rules manager에서 Lifecycle 규칙을 Alias 규칙과 일치하도록 조정했습니다.
* 개선 및 버그 수정
### Rules manager에서 Lifecycle 규칙을 Alias 규칙과 일치하도록 조정했습니다.
Rules manager에서 Lifecycle 규칙의 모양과 사용 방식을 새로운 Alias 규칙에 맞게 조정하여 일치 규칙과 EOS/EOL 규칙을 더 쉽게 관리할 수 있습니다. 또한 구성 요소 세부 정보 수준에 정보 배너를 표시해 구성 요소가 별칭 규칙 및/또는 수명 주기 규칙과 일치한 경우를 쉽게 파악할 수 있도록 했습니다. 이를 통해 일치된 구성 요소를 수정할 때 미치는 영향을 확인할 수 있습니다.
### 개선 및 버그 수정
* 구성 요소 라이선스의 기본값인 Not set을 빈 문자열로 처리하여 정렬을 개선했습니다. 이제 알파벳순 정렬이 예상대로 작동합니다.
* 별칭 규칙을 만들거나 수정할 때 알려진 소프트웨어를 검색할 수 있는 글자 수 제한을 늘렸습니다.
* 두 가지 유형의 규칙 모두 정확히 일치하는 버전에 초점을 맞춰 버전 관리를 간소화했습니다.
* 불필요한 테이블 새로고침을 방지하도록 구성 요소 편집 기능을 개선했습니다.
* EOS/EOL 값의 텍스트 스타일을 수정했습니다.
* 취약점 조치 상태 드롭다운이 페이지 아래쪽으로 벗어나 표시되던 문제를 해결했습니다.
* Help 드롭다운을 펼쳤을 때 사이드바의 스크롤 문제로 "Contact us" 옵션이 숨겨지던 문제를 수정했습니다.
* 보기 모드에서 규칙이 삭제되지 않도록 별칭 규칙의 보기/편집 모드를 수정했습니다.
* 자동 재평가 토글 스위치가 시스템 상태를 올바르게 표시하도록 수정했습니다.
* 제품 SBOM 파일 관리의 업로드 기록을 여러 번 조회할 때 새로고침에 문제가 발생하던 현상을 해결했습니다.
* 지원되는 출처(CISA KEV, ExploitDB, Top 25 CWE, NVD)에 익스플로잇이나 위협이 없을 때 구성 요소에 빈 Exploits 배지가 표시되지 않도록 수정했습니다.
* 구성 요소 세부 정보를 접었다가 펼친 후에도 구성 요소 버전을 계속 편집할 수 있도록 구성 요소 편집 동작을 수정했습니다.
* 일치하는 별칭 규칙을 삭제해도 구성 요소와 관련된 취약점이 제거되지 않던 문제를 수정했습니다.
* 일치하는 별칭 규칙을 적용한 후 구성 요소 버전이 잘못 구문 분석되던 문제를 수정했습니다.
* 별칭 및 수명 주기 규칙을 만들거나 수정하거나 삭제할 때 표시되는 토스트 알림을 개선했습니다.
## v4.2.38 | 2.93.7
*2025년 3월 31일*
### 요약
* 일관된 취약점 평가를 위해 CVSS 점수를 유지하도록 개선했습니다.
* 버그 수정
### 일관된 취약점 평가를 위해 CVSS 점수를 유지하도록 개선했습니다.
NVD 피드에서 점수가 나중에 삭제되더라도 NVD가 부여한 원래 CVSS v2 및 v3 심각도 점수를 유지하는 시스템을 구현했습니다. 이 개선 사항의 이점은 다음과 같습니다.
* 시간이 지나도 취약점 심각도 등급의 일관성을 유지합니다.
* NVD 데이터 업데이트로 취약점 평가가 예기치 않게 변경되는 것을 방지합니다.
* 과거 취약점 기록과 원래 심각도 분류를 그대로 보존합니다.
* 규정 준수 및 감사 목적의 보고를 더욱 안정적으로 제공합니다.
최초로 부여된 CVSS v2 및 v3 점수는 데이터베이스에 보존되며, 최신 NVD 피드에 더 이상 표시되지 않더라도 취약점 정보에 계속 표시됩니다.
### 버그 수정
* SBOM 구성 요소가 다음을 통해 별칭과 일치한 경우 취약점이 표시되지 않던 문제를 수정했습니다. **Rules manager**.
## v4.2.38 | 2.93.5
*2025년 3월 24일*
### 요약
* 새로운 별칭 규칙 관리자를 추가했습니다.
* 모든 조직에 SBOM 처리를 분산했습니다.
* 제품 버전을 보관할 때 SBOM 처리를 자동으로 취소하는 기능을 추가했습니다.
* 버그 수정
### **새로운 별칭 규칙 관리자를 추가했습니다.**
기존 별칭 기능을 대체하는 포괄적인 새 별칭 규칙 관리자를 도입했습니다. 이 관리자는 NVD에 등록된 소프트웨어와 구성 요소를 매칭하는 방식을 개선합니다.\
주요 개선 사항:
* **중앙 집중식 규칙 관리:** 한 곳에서 별칭 규칙과 EOS/EOL 규칙을 모두 관리할 수 있습니다.
* **향상된 매칭 기능:** 다음 항목에 대해 정교한 매칭 조건을 설정할 수 있습니다. **구성 요소 이름, 공급업체, CPE, PURL,** 및 **버전**.
* **투명한 매칭 프로세스:** 개선된 **매치 관리** 패널에서 구성 요소가 매칭된 방식과 수정 사항의 영향을 확인할 수 있습니다.
* **지능형 자동화:** 기존 및 향후 SBOM을 자동으로 검사하고 규칙을 적용합니다.
* **영향 가시성:** 변경하기 전에 영향을 받는 제품, 버전 및 구성 요소를 확인할 수 있습니다.
* **향상된 의사 결정 지원:** 잠재적 매치에 대한 취약점 수, 알려진 버전, CPE, PURL 및 참조 정보를 확인할 수 있습니다.
* **충돌 처리:** 내장된 감지 기능으로 규칙 충돌을 방지합니다.
* **사용자 안내:** 매칭 워크플로 전반에 걸쳐 명확한 다음 단계와 영향 정보를 제공합니다.
* **우선순위가 적용된 배지 표시:** 구성 요소가 별칭 규칙을 통해 매칭되면 **ALIAS** 배지가 먼저 표시됩니다. 패키지 관리자나 NVD 등 추가 출처와도 연관된 매치인 경우에도 마찬가지입니다.
취약점을 확인하려면 구성 요소를 NVD의 알려진 소프트웨어와 매칭해야 하므로, 이번 개선은 효과적인 취약점 관리에 매우 중요합니다. 별칭 규칙은 수동 매칭을 존중하며 사용자의 결정을 덮어쓰지 않습니다. 현재 활성화된 모든 별칭은 새 규칙 관리자로 마이그레이션되었습니다. 이번 개선은 향후 전역 별칭 기능을 위한 기반도 마련하며, 이를 통해 여러 조직에서 소프트웨어를 더 간편하게 매칭할 수 있습니다.
### 모든 조직에 분산된 SBOM 처리
이제 모든 사용자 조직에서 SBOM 처리를 분산하여 수행합니다. 이 개선으로 대용량 고객 SBOM이 다른 고객의 처리를 차단하지 않으므로, 모든 고객이 더 빠르고 안정적인 처리를 이용할 수 있습니다.
### 버그 수정:
* FDA SBOM 내보내기에서 End of Support(EOS) 및 End of Life(EOL) 데이터가 잘못 뒤바뀌던 문제를 수정했습니다.
* 제품 버전을 보관 처리할 때 SBOM 처리를 자동으로 취소하도록 했습니다. 이를 통해 SBOM 파일 처리가 완료되지 않은 버전을 보관 해제할 때 발생할 수 있는 잠재적 버그를 방지합니다.
* 페이지를 처음 로드할 때 제품 목록이 올바르게 표시되지 않던 문제를 수정했습니다.
## v4.2.33 | 2.91.1
*2025년 3월 3일*
### 요약
* 다음에 원본 SBOM 파일 이름 열을 추가했습니다: **제품** 페이지
* 다음에 원본 구성 요소 이름 및 공급업체 열을 추가했습니다: **제품** 페이지
* Windows KB 패치 정보를 CycloneDX로 가져오고 내보내는 기능을 지원합니다.
* 버그 수정
### **제품 페이지에 원본 SBOM 파일 이름 열을 추가했습니다.**
다음 열을 추가했습니다: **원본 파일** **이름** 원본 SBOM 파일 이름을 표시하는 열을 다음에 추가했습니다: **제품** 페이지. 이 기능을 사용하면 특정 구성 요소가 어떤 SBOM에서 업로드되었는지 확인할 수 있습니다. 특히 제품 버전의 여러 SBOM을 통합할 때 유용합니다. 또한 팀이 취약점 개선 작업의 우선순위를 신속하게 정하고 적절한 담당자에게 할당할 수 있습니다. 보기에서 이 열을 표시하려면 표 상단의 **열** 링크를 클릭한 다음 **원본 파일 이름** 열.
### **Products 페이지에 원본 구성 요소 데이터 표시**
이제 **구성 요소 이름, 버전,** 및 **공급업체** 열에는 **Products** 페이지에서 일치 정확도를 높이기 위해 Helm이 사용하는 보강 데이터 대신 SBOM의 원본 값이 표시됩니다. 보강된 정보는 계속해서 **Manage component** 패널의 **일치하는 종속 항목 이름, 일치하는 종속 항목 버전 및 일치하는 종속 항목 공급업체**에서 확인할 수 있습니다. 이번 업데이트를 통해 구성 요소 식별의 투명성과 정확성이 향상됩니다.
### **Windows KB 패치 정보를 CycloneDX로 가져오고 내보내는 기능을 지원합니다.**
이제 Microsoft Windows KB 패치 정보를 CycloneDX SBOM으로 가져오고 내보낼 수 있습니다. 이번 개선 사항은 제품 버전이 바뀌어도 패치 정보의 일관성을 유지합니다. 이를 통해 수작업을 줄이고 워크플로를 간소화할 수 있습니다. SBOM에 적용된 기존 Windows KB를 가져오고, [추가 KB를 일괄적으로 확인하고 적용](/ko/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md#bulk-patch-windows-vulnerabilities-across-product-version) 하며, [Windows KB 권장 사항을 활용](/ko/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md#patch-individual-windows-vulnerabilities) 하여 취약점을 빠르게 해결한 다음, 기존 및 신규 패치 작업을 모두 내보낼 수 있습니다. 이를 통해 디바이스의 현재 보안 상태를 정확하게 파악할 수 있습니다. 자세한 내용은 [Windows KB 패치 정보 포함](/ko/helm/get-started-with-helm/upload-your-first-sbom.md#including-windows-kb-patch-information) 을 참조하세요.
### **버그 수정**
* 구성 요소 이름과 공급업체가 서로 다른 두 개의 알려진 소프트웨어 구성 요소와 일치하는 경우, 사용자가 올바른 일치 항목을 선택할 수 있도록 일치 항목 선택 상태가 표시되어야 하지만 그렇지 않았던 고객 문제를 수정했습니다. 이 예에서는 Debian Linux가 Progeny와 잘못 연결되어 수정할 수 없었습니다.
* 기존에 일치시킨 구성 요소를 다른 알려진 소프트웨어와 다시 일치시켰을 때 해당 구성 요소의 다음 항목이 업데이트되지 않던 문제를 수정했습니다. **보강된 PURL** 및/또는 **보강된 CPE** 필드가 이에 따라 업데이트됩니다.
## v4.2.30 | 2.89.2
*2024년 2월 21일*
### 요약
* Helm용 Microsoft Azure DevOps 확장 기능 추가
### **Helm용 Microsoft Azure DevOps 확장 기능 추가**
새로운 [Azure DevOps 확장 기능](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) 의 출시를 발표하게 되어 기쁩니다. 이 확장 기능은 제품 버전 생성 및 SBOM 수집을 CI/CD 파이프라인에서 자동화합니다. 이 확장 기능을 사용하려면 [문의해 주세요](mailto:support@medcrypt.com) Helm [API](/ko/helm/automate-and-integrate/api-sdk-documentation.md#overview)에 대한 액세스 권한을 받으세요. 시작하려면 Helm API의 `client id` 와 `client secret` 이 필요합니다. 각각 API에 액세스할 수 있는 Helm 이메일 주소와 API 키입니다.
## v4.2.30 | 2.89.2
*2025년 2월 19일*
### 요약
* EOS/EOL 데이터의 CycloneDX 내보내기 지원
* 비준수 SPDX SBOM 처리 지원
* 모든 상태의 구성 요소 다시 로드 지원
* 버그 수정 및 성능 개선
### EOS/EOL 데이터의 CycloneDX 내보내기 지원
이제 다음 항목을 내보낼 수 있습니다. **지원 수준** 및 **EOS/EOL** CycloneDX SBOM에 데이터를 추가합니다. 이 개선 사항은 제품 버전이 변경되어도 수명 주기 정보의 일관성을 보장합니다. 기존 [EOS/EOL Rules manager](/ko/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) 를 사용해 구성 요소의 조건을 설정하면, 조건에 맞는 구성 요소에 지정된 지원 수준과 EOS/EOL 정보가 자동으로 추가됩니다. 이 기능을 사용하면 수명 주기 데이터를 가져오고, 수동 또는 자동으로 수정하고, CycloneDX SBOM으로 내보내는 작업을 간소화하여 제품 버전 간 일관성을 유지할 수 있습니다. 자세한 내용은 [수명 주기 정보 포함](/ko/helm/get-started-with-helm/upload-your-first-sbom.md#including-lifecycle-information) 을 참조하세요.
### 비준수 SPDX SBOM 처리 지원
이제 시스템에서 SPDX 사양을 완전히 준수하지 않는 SPDX SBOM도 처리합니다. 이 개선 사항으로 더 다양한 SBOM과의 호환성이 향상되어 더욱 포괄적인 분석 및 통합이 가능합니다.
### 모든 일치 상태에서 구성 요소 다시 로드 가능
이제 일치 상태와 관계없이 **Actions > ... > Reload component**를 선택하여 구성 요소를 다시 로드할 수 있습니다. 이 기능은 NVD 또는 패키지 관리자의 항목과 일치하는 구성 요소에 적용됩니다. 이전에는 일치하지 않는 구성 요소나 오류 상태의 구성 요소만 다시 로드할 수 있었습니다.
### 버그 수정 및 성능 개선
* 취약점 목록의 로드 성능을 개선하여 데이터를 더 빠르게 가져오고 표시합니다.
* AI 기반 CVE 식별 기능을 개선하여 취약점을 더욱 정확하고 신속하게 탐지합니다.
* 다음 항목 중 하나가 이미 **지원 수준** 또는 **EOS/EOL** 필드에 입력된 구성 요소 메타데이터(예: 버전)를 수정할 때 업데이트가 올바르게 저장되지 않던 고객 문제를 수정했습니다.
## v4.2.30 | 2.88.2
*2025년 1월 28일*
### 요약
* 버그 수정 및 UI 개선
### **버그 수정 및 UI 개선**
* CSV 내보내기에서 EOS 시간이 잘못 표시되던 문제를 수정했습니다.
* 취약점 요약 이메일이 여러 통 잘못 발송되던 문제를 수정했습니다.
* 업로드한 SBOM의 EOL/EOS 데이터에 작은따옴표(')가 포함되어 있으면 해당 데이터가 거부되던 문제를 수정했습니다.
* 제품 및 제품 버전 간에 전환해도 적용한 필터가 유지되도록 필터 유지 기능을 추가했습니다. 필터가 계속 적용 중임을 사용자가 알 수 있도록 Filters 옆에 파란색 원형 표시기도 추가했습니다.
* VEX Status Remediation 필드에서 옵션 하나를 선택하면 유사한 문자열(예: Affected/Unaffected)이 자동으로 함께 선택되던 문제를 수정했습니다.
## v4.2.23 | 2.87.0
*2025년 1월 9일*
### 요약
* 버그 수정 및 UI 개선
### **버그 수정 및 UI 개선**
* Windows 취약점의 패치 완료 표시 위에 마우스를 올리면 504 오류가 발생하던 문제를 수정했습니다. 이는 SBOM과 취약점에 대한 편집 권한은 있지만 보기 전용 권한은 없는 사용자에게 발생하던 RBAC 문제였습니다. 두 항목 모두 보기 전용 권한만 가진 사용자에게는 발생하지 않았습니다.
* Add component detail의 Lifecycle details 섹션에서 Date/Text 드롭다운에 항목이 표시되지 않던 문제를 수정했습니다.
* Add component 패널의 빈 양식 필드에 표시되던 "undefined" 자리 표시자 값을 제거했습니다.
* Manage component 패널에 구성 요소 검토 상태 기록이 표시되지 않던 문제를 수정했습니다.
* Upcoming 및 Expired EOS/EOL 필터를 수정하여 검색 결과를 정확하게 반환하도록 했습니다.
## v4.2.22 | 2.87.0
*2025년 1월 7일*
### 요약
* 버그 수정 및 UI 개선
### **버그 수정 및 UI 개선**
* Rule manager를 보기 모드로 전환할 때 변경 사항이 없는데도 저장하라는 메시지가 표시되던 문제를 수정했습니다.
* UI 및 사용자 경험을 세밀하게 개선했습니다.
## v4.2.18 | 2.87.0
*2024년 12월 19일*
### 요약
* [취약점 일괄 해결](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md)
* 공격 벡터(AV) 및 기타 CVSS 지표를 기준으로 위험 식별 및 우선순위 지정
* 버그 수정 및 UI 개선
### **취약점 일괄 해결**
강력한 [취약점 일괄 수정](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) 기능을 사용하면 버튼 클릭 한 번으로 제품 내 대규모 취약점 그룹을 수정하거나, 여러 제품에 걸쳐 취약점을 수정하거나, 특정 구성 요소의 취약점을 대상으로 수정할 수 있습니다. 이를 통해 분류 작업을 신속하게 진행하고 제품 포트폴리오 전반에서 특정 취약점의 수정 일관성을 유지할 수 있습니다. 일괄 수정할 취약점을 선택하고 해당 취약점 그룹에 CycloneDX 및/또는 VEX 상태를 지정하면 완료됩니다. 또한 제품 전반에서 특정 취약점 또는 취약점 그룹을 일관되게 수정하여 FDA 제출을 원활하게 준비할 수 있습니다. 이 강력한 신규 기능으로 시간을 절약하고 팀이 임상 혁신에 집중할 수 있습니다.
### **공격 벡터(AV) 및 기타 CVSS 지표를 기준으로 위험 식별 및 우선순위 지정**
취약점 표에 공격 벡터(AV) 및 기타 CVSS v3 지표 열을 추가하고, 색상으로 구분된 배지를 표시하여 공격 벡터와 구성 요소 중요도를 기준으로 위험 완화 우선순위를 신속하게 정할 수 있도록 했습니다. 새롭게 제공되는 이 가시성을 강력한 재평가 기능과 함께 사용하여 [**제품 버전 전체의 취약점을 재평가하거나**](https://helm.docs.medcrypt.com/rescore-vulnerabilities/rescore-all-vulnerabilities-for-a-product-version) 또는 [**개별적으로**](https://helm.docs.medcrypt.com/rescore-vulnerabilities/rescore-an-individual-vulnerability)재평가하면, 고유한 보안 상태와 환경에 따른 장치의 실제 공격 벡터를 빠짐없이 파악할 수 있습니다.
을 클릭하고 **Columns** 상단의 링크를 사용하여 **Vulnerabilities** 표에 새로운 **Attack vector** 및 기타 CVSS v3 지표 열을 활성화합니다.
가장 중요한 항목에 집중할 수 있도록 보기를 맞춤 설정하세요
### **향상된 취약점 필터링**
필터링 기능을 지속적으로 개선하고 있으며, 요청이 많았던 기능을 추가하여 취약점 표에서 구성 요소 정보, 공격 벡터 및 기타 CVSS v3 지표를 기준으로 상세하게 필터링할 수 있습니다. 앞으로 제공될 추가 필터링 업데이트도 기대해 주세요!
### **버그 수정 및 UI 개선**
* 취약점 및 구성 요소의 새로운 필터 드롭다운 패널에서 발생하던 스크롤바 문제를 수정했습니다.
* 수명 주기 날짜 필터에서 과거 및 미래 날짜를 월 단위로 설정하도록 조정했습니다.
* Manage component 패널의 저장 로직을 수정했습니다.
* Lifecycle details 섹션을 수정할 때 표시되는 토스트 알림을 수정했습니다.
* Manage component 패널에 규칙이 이미 적용되었는지 표시하는 배너를 추가했습니다. 저장하지 않은 변경 사항이 있는 상태에서 이 배너의 Rules manager 링크를 클릭하면 변경 사항을 저장하거나 취소하라는 메시지가 표시됩니다.
## v4.2.16 | 2.87.0
*2024년 12월 13일*
### 요약
* 모든 구성 요소의 지원 수준 및 EOS/EOL 데이터 조회 및 관리
* 각 구성 요소의 수명 주기 세부 정보 지정
* [구성 요소 규칙을 설정하여 ](/ko/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) 포트폴리오의 모든 구성 요소에 수명 주기 정보를 일관되게 적용
* 향상된 구성 요소 필터링
* 수명 주기 정보를 FDA SBOM 또는 CSV SBOM으로 내보내기
* 버그 수정 및 UI 개선
### **EOS/EOL에 가까워진 구성 요소 식별 및 우선순위 지정**
구성 요소 표에 **Level of support** 및 **EOS/EOL** 열을 추가하고, 현재 적극적으로 지원되는 항목과 지원 또는 유지 관리 종료일이 가까워졌거나 지난 항목을 색상별 배지로 표시합니다. 또한 파트너인 Tidelift와 endoflife.date 사이트에서 수명 주기 정보를 수집하기 시작했으며, 향후 릴리스에서 이 작업의 일부를 자동화할 예정입니다.
### **각 구성 요소의 수명 주기 세부 정보 지정**
새로운 **Level of support** 및 **EOS/EOL** 정보를 날짜 또는 텍스트 형식으로 각 구성 요소에 지정할 수 있습니다. 이 정보는 구성 요소 세부 정보 패널의 새로운 **Lifecycle details** 섹션에서 입력합니다. 그런 다음 구성 요소 규칙을 설정하여 이 정보를 모든 제품에 적용할 수 있으므로 한 번만 입력하면 됩니다!
### **규칙을 설정하여 구성 요소 수명 주기 정보를 모든 제품에 적용**
이제 [규칙을 생성하여 ](/ko/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) 공급업체 이름, 구성 요소 이름 및 버전에 대한 조건을 설정하고, 조건이 충족되면 **Level of support** 및 **EOS/EOL** 정보를 모든 제품에 자동으로 적용할 수 있습니다. 일관된 EOS/EOL 데이터를 사용하면 포트폴리오 전반의 불일치를 최소화하여 정확한 보고와 규정 준수를 보장할 수 있습니다. 앞으로 제공될 추가 규칙 기반 워크플로 개선 사항도 기대해 주세요!
### **수명 주기 정보를 FDA SBOM 또는 CSV SBOM으로 내보내기**
구성 요소에 **Level of support** 및 **EOS/EOL** 정보를 적용한 후, [FDA SBOM을 신속하게 내보내](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md) FDA 제출에 필요한 모든 정보가 갖춰져 있는지 확인할 수 있습니다! 또한 [보강된 CSV SBOM을 ](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) 수명 주기 데이터와 함께 내보낼 수 있습니다.
### **향상된 구성 요소 필터링**
필요한 정보를 빠르게 찾을 수 있도록 필터링 기능을 개선하고 수명 주기 관리 필터를 추가했습니다. 이제 지원 수준과 EOS/EOL 정보를 기준으로 구성 요소를 필터링하여 어떤 구성 요소가 지원되는지, 수명 종료가 임박한 구성 요소는 무엇인지 확인하고 중요 영역의 업그레이드 우선순위를 정할 수 있습니다. 곧 더 많은 필터링 기능이 추가될 예정이니 기대해 주세요!
### 버그 수정 및 기타 개선 사항:
* 이제 모든 CycloneDX 수정 근거 값이 FDA SBOM 보고서에 정확히 내보내집니다.
* 이제 구성 요소 페이지에 모든 제품이 정확하게 표시됩니다.
* 전역 검색 개선
* 보관 처리된 제품의 구성 요소가 전역 검색 결과에 표시되던 문제를 수정했습니다.
* 이제 전역 검색 결과 표가 페이지 하단까지 표시됩니다.
### 감사합니다!
SBOM 취약점 관리 경험을 지속적으로 개선할 수 있도록 시간을 내어 의견을 보내 주시는 모든 고객께 진심으로 감사드립니다! 이번 기능과 향후 추가되기를 바라는 기능에 대한 [**의견을 보내 주세요**](mailto:support@medcrypt.com) !
## v4.2.4 | 2.85.0
*2024년 11월 21일*
### 요약
* 구성 요소 라이선스 정보 자동 생성
* 내보내기 시 pURL의 공백 인코딩
* 구성 요소 해시 가져오기 및 내보내기
* API를 통해 CISA KEV 및 수정 사항 필터링
* SBOM CSV 내보내기에서 용어를 Vendor에서 Supplier로 변경
### **구성 요소 라이선스 정보 자동 생성**
이제 Helm에서 구성 요소의 라이선스 정보를 자동으로 추가하도록 설정할 수 있습니다. 라이선스 정보로 보강하려는 구성 요소에서 **Actions > Reload component**를 클릭하세요. 다시 로드하면 검토 정보와 같이 해당 구성 요소에 추가한 메타데이터가 모두 삭제되고 관련 취약점이 다시 식별됩니다. 따라서 해당 구성 요소의 취약점 수가 달라질 수 있습니다. 이 기능을 사용하면 라이선스 정보를 직접 추적하는 수고를 줄이고 데이터 소스에서 제공하는 최신 라이선스 정보를 이용할 수 있습니다.
### **내보내기 시 pURL의 공백 인코딩**
SBOM의 Package URL(pURL)에 공백이 포함되어 있으면 이제 내보내기 시 공백을 자동으로 인코딩합니다. 따라서 타사 도구와의 호환성이 보장되고 pURL 형식이 잘못되어 발생하는 문제가 해소됩니다.
### **구성 요소 해시 가져오기 및 내보내기**
이제 SBOM의 구성 요소 해시를 가져오고 내보낼 수 있으며, 모든 SBOM 형식과 FDA SBOM 형식으로 내보낼 수 있습니다. 이를 통해 제품 전반에서 SBOM 구성 요소 무결성의 검증과 추적이 개선됩니다.
### **API를 통해 CISA KEV 및 수정 사항 필터링**
이제 Helm API를 통해 CISA KEV 목록에 포함된 취약점이나 수정 상태를 기준으로 취약점을 필터링할 수 있습니다. 이를 통해 영향이 큰 취약점을 더욱 쉽게 식별하고 우선순위를 정할 수 있습니다.
### **SBOM CSV 내보내기에서 용어를 Vendor에서 Supplier로 변경**
업계 표준에 맞춰 SBOM CSV 내보내기에서 **Vendor** 열의 이름을 **Supplier**로 변경했습니다. 이번 용어 업데이트로 일관성과 명확성이 향상됩니다.
## v4.2.4 | 2.83.0
*2024년 11월 7일*
### 요약
* EOS/EOL 데이터를 FDA SBOM 보고서로 내보내기
* CPE 파싱 및 매칭 개선
* 라이선스 기준 구성 요소 필터링 기능 추가
* 구성 요소 세부 정보에 매칭 및 검토 정보 다시 추가
* 버그 수정 및 성능 개선
### **EOS/EOL 데이터를 FDA SBOM 보고서로 내보내기**
EOS(지원 종료) 또는 EOL(수명 종료) 데이터가 포함된 SBOM을 업로드한 경우, 이 정보가 FDA SBOM 보고서에 자동으로 입력됩니다. EOS/EOL 정보를 직접 추가하는 기능도 현재 개발 중이니 기대해 주세요!
### **CPE 파싱 및 매칭 개선**
* 불완전한 CPE를 구성 요소와 매칭할 수 있도록 CPE 파싱을 개선했습니다. CPE는 13개 세그먼트로 구성되지만, 모든 CPE에 모든 세그먼트가 포함되는 것은 아닙니다. 이제 Helm은 예상 세그먼트 5개 이상이 포함된 CPE를 해석하고, 누락된 세그먼트에는 와일드카드(\*)를 채웁니다.
* CPE에 공급업체가 여러 개 포함된 경우에도 구성 요소를 매칭할 수 있도록 CPE 보강 기능을 개선했습니다.
### **라이선스 기준 구성 요소 필터링 기능 추가**
이제 특정 라이선스가 있는 구성 요소, 라이선스가 없는 구성 요소 또는 라이선스 상태를 알 수 없는 구성 요소 등 라이선스 기준으로 구성 요소를 필터링할 수 있습니다. 이 기능을 사용하면 카피레프트 라이선스나 IP에 영향을 줄 수 있는 알 수 없는 라이선스 상태 등 라이선스 관련 위험을 빠르게 식별하고 완화할 수 있습니다.
### 구성 요소 세부 정보에 매칭 및 검토 정보 다시 추가
주요 정보에 빠르게 접근할 수 있도록 매칭 및 검토 세부 정보를 구성 요소 세부 정보 패널에 다시 추가했습니다.
### 버그 수정 및 성능 개선
* 시간 초과로 인해 대용량 CycloneDX 및 SPDX SBOM에서 간헐적으로 발생하던 오류를 해결했습니다.
* 취약점 및 구성 요소 페이지의 로딩 시간을 개선했습니다.
* 재산정된 CVSS 벡터 문자열이 잘못 표시되던 문제를 수정하여 낮음, 높음, 없음 값이 정확하게 표시되도록 했습니다.
## v4.1.4 | 2.82.0
*2024년 10월 4일*
### 요약
* 구성 요소 패널 개선
* 라이선스 관리 기능을 이제 사용할 수 있습니다!
* FDA SBOM 내보내기 사용자 지정
* 버그 수정, UX 개선 및 도움말 업데이트
### **구성 요소 패널 개선**
각 구성요소의 정보를 한눈에 볼 수 있는 통합 세부정보 패널로 구성요소를 더욱 쉽게 관리하세요. 이제 보기 모드에서 정보를 빠르게 확인한 다음, 수정이 필요하면 편집 모드로 전환할 수 있습니다.
### **라이선스 관리 기능을 이제 사용할 수 있습니다!**
Helm이 이제 CycloneDX 및 SPDX SBOM에서 라이선스 정보를 가져올 수 있습니다. Tidelift와의 파트너십을 통한 통합 기능으로 Helm은 구성요소를 분석해 누락된 라이선스 정보가 있는지 확인한 후 자동으로 보완하여 법적 위험을 포괄적으로 파악할 수 있도록 합니다. SPDX 라이선스와 사용자 지정 라이선스를 모두 지원합니다. 필요에 따라 라이선스 세부정보를 직접 입력하거나 수정할 수도 있습니다. 새 라이선스 기능에 대한 자세한 내용은 [라이선스 관리](/ko/helm/manage-sbom/manage-licenses.md) 에서 확인하세요!
### **FDA SBOM 내보내기 사용자 지정**
FDA SBOM 전문가 기능을 더욱 개선했습니다! 이제 FDA SBOM을 내보낼 때 CycloneDX 및 VEX 취약점 수정 분석과 구성요소 검토 정보를 포함할 수 있습니다. 이러한 개선 사항은 FDA 제출 준비에 도움이 됩니다. 검토 상태와 메모를 포함해야 한다는 고객 여러분의 의견에 감사드립니다! SBOM 취약점 관리를 지속적으로 개선하고 FDA 제출 절차를 간소화하는 데 귀중한 의견과 전문 지식을 나눠 주셔서 진심으로 감사드립니다!
### **버그 수정, UI 개선 및 도움말 업데이트**
**버그 수정:**
* 취약점 페이지의 날짜 필터를 수정하여 시작 날짜는 자정, 종료 날짜는 오후 11:59:59로 설정되도록 했습니다. 이에 따라 날짜 범위 사전 설정과 새 취약점 이메일에서 다루는 기간 문제가 모두 해결되었습니다.
**UI 개선**
* 이름 앞에 "@"와 같은 특수 문자가 붙은 구성요소도 처리할 수 있도록 구성요소 매칭 기능을 개선했습니다.
* 동일한 NVD 제품 및 버전과 매칭되는 경우에도 모든 구성요소가 표시되도록 구성요소 목록을 업데이트했습니다. SBOM을 내보낼 때도 이처럼 더 세분화된 정보가 포함됩니다.
**도움말 업데이트:** 이번 업데이트 내용을 빠르게 파악하실 수 있도록 다음 항목을 추가하거나 대폭 수정했습니다:
* [라이선스 관리](/ko/helm/manage-sbom/manage-licenses.md)
* [첫 SBOM 업로드](/ko/helm/get-started-with-helm/upload-your-first-sbom.md)
* [SBOM 관리](broken://spaces/vNSbMpAkAfWOaOQ7r1kN/pages/JCqXNYezm0XPc1x7W056)
* [SBOM 생성, 편집 또는 병합](https://helm.docs.medcrypt.com/manage-sboms/manage-your-sbom/create-edit-or-merge-sboms)
* [구성요소 관리](/ko/helm/manage-sbom/manage-component.md)
## v4.1.3 | 2.81.1
*2024년 9월 24일*
### 요약
* 사람이 읽기 쉬운 URL 매개변수 구현
* 버그 수정 및 성능 개선
### **사람이 읽기 쉬운 URL 매개변수 구현**
전체 UI에 사람이 읽기 쉬운 URL 매개변수를 구현했습니다. 이제 URL에는 제품, 제품 버전, 구성요소, 취약점의 고유 ID와 적용된 필터 및 검색어 등이 표시됩니다. 새 취약점 이메일에서 Helm에 로그인할 때도 이 개선 사항을 확인할 수 있습니다. 딥 링크를 사용하면 정보를 더욱 쉽게 공유할 수 있습니다. 이러한 개선은 이동 경로 탐색과 대량 수정부터 시작되는 확장된 대량 작업 등의 향후 기능을 위한 기반이 됩니다.
### **버그 수정 및 성능 개선**
* Helm이 대량의 취약점을 처리할 수 있도록 성능 문제를 해결하여 시간 초과와 예기치 않은 오류를 최소화했습니다.
* 특정 조건, 특히 SBOM 규모가 큰 경우 일부 SPDX 내보내기가 실패하던 문제를 수정했습니다.
* SBOM 업로드 중 최초 검사에 실패하거나 구성요소를 수동으로 추가한 경우에도 안정적으로 처리되도록 SBOM 구성요소 재검사 및 매칭 기능을 개선했습니다.
## v4.0.46 | 2.80.4
*2024년 9월 9일*
### 요약
* Linux 패키지 매칭 개선
### **Linux 패키지 매칭 개선**
사용자의 수작업을 줄여 효율성을 높이는 Linux 패키지 매칭 프로세스의 주요 개선 사항을 발표하게 되어 기쁩니다.
이전에는 SBOM에 식별자가 없는 일부 Linux 패키지를 매칭하기 어려웠습니다. 이 문제를 해결하기 위해 고객과 협력한 결과, 매칭 정확도를 29% 향상하는 솔루션을 출시했습니다.
아래 그래프에서 볼 수 있듯이, 이번 개선 사항을 적용한 후 매칭되지 않은 구성요소는 크게 줄고 매칭된 구성요소는 뚜렷하게 늘었습니다. 이에 따라 수동 개입이 줄고 패키지 관리가 더욱 간소화됩니다.
## v4.0.46 | 2.79.2
*2024년 8월 30일*
### 요약
* Helm의 새로운 디자인 시스템 출시: 더 효율적으로 작업하고 집중력을 유지하세요
* 여러 Helm 탭에서 동시에 작업하고 위험을 더 빠르게 수정하세요
* 도움말 업데이트
### Helm의 새로운 디자인 시스템 출시: 더 효율적으로 작업하고 집중력을 유지하세요
Helm의 새로운 디자인 시스템이 출시되었습니다! 🎉
다음에 Helm에 로그인하면 새로워진 디자인으로 사용 경험이 향상되고 작업 흐름이 간소화된 것을 확인하실 수 있습니다. 주요 변경 사항을 간단히 소개합니다:
* **밝은 테마와 어두운 테마:** 새롭게 개선된 어두운 테마와 완전히 새로워진 밝은 테마 중에서 선택할 수 있습니다. 테마를 전환하려면 기본 탐색 모음에서 해/달 아이콘을 클릭하세요.
* **더 직관적인 배지와 색상:** 구성요소를 더 빠르게 매칭하고 취약점의 우선순위를 지정할 수 있도록 배지와 색상 체계를 표준화하고 개선했습니다.
* **개선된 UI 요소:** 다듬어진 컨트롤과 오류 처리, 새로운 아이콘을 통해 더욱 깔끔하고 직관적인 인터페이스를 이용하고 탐색과 사용성을 개선할 수 있습니다.
* **사용자 지정 데이터 표시:** 데이터를 확인하고 활용하는 방식을 직접 설정할 수 있습니다. 이제 표 열의 표시 여부를 조정하고, 여러 기준으로 정렬하며, 원하는 표시 밀도를 선택할 수 있습니다.
* **상황별 작업:** 셀 값을 클릭하면 표에서 추가 정보를 확인하거나 작업을 바로 수행할 수 있습니다.
다크 모드와 라이트 모드 전환
#### 사용자 지정 가능한 데이터 표시
새로운 디자인으로 데이터를 확인하고 관리하는 방식이 더욱 유연해졌습니다:
* **콘텐츠 새로 고침 설정:** 자동 새로 고침 간격을 설정하거나 완전히 끄고 데이터 업데이트를 직접 관리하세요. 수동으로 새로 고칠 수도 있습니다.
* **페이지 나누기:** 새 페이지 나누기 기능으로 대규모 데이터 집합을 쉽게 탐색하고 현재 위치를 놓치지 않을 수 있습니다.
* **사용자 지정 가능한 열:** 필요한 정보만 정확히 표시하도록 표를 맞춤 설정할 수 있습니다. **Columns** 링크를 사용해 특정 열을 표시하거나 숨기고, 열 머리글 위에 마우스를 올려 **…** 아이콘으로 열을 원하는 순서에 끌어다 놓으세요.
* **여러 열 기준 정렬:** 여러 열에 복합 정렬을 적용해 중요한 정보에 집중하세요. 이 기능은 **정렬 필드** 각 표 상단의 링크입니다.
* **유연한 표시 밀도:** 간결 또는 확장 표시 모드를 선택하고 페이지당 행 수를 조정하여 원하는 방식으로 화면을 최적화할 수 있습니다.
* **고급 날짜 선택기:** 절대 날짜 및 상대 날짜, 사용자 지정 범위, 여러 달 보기 옵션을 사용해 날짜 필터링을 정밀하게 설정할 수 있습니다.
사용자 지정 가능한 표로 효율적으로 위험을 해결하세요
### 여러 Helm 탭에서 동시에 작업하고 위험을 더 빠르게 수정하세요
Helm 탭을 여러 개 열어 두려고 하셨다면 로그아웃되는 경우가 있었을 수 있습니다. 좋은 소식입니다! 이제 여러 브라우저 탭에서 Helm을 사용할 수 있습니다.
### 도움말 업데이트
새로운 디자인 시스템의 일환으로, 구성 요소를 매칭하고 취약점을 더 빠르게 해결할 수 있도록 관련 항목 여러 개를 전면 개정했습니다.
* [매칭 상태](/ko/helm/match-unmatched-components/understand-match-statuses.md)
* [매칭 상태 해결](/ko/helm/match-unmatched-components.md)
* [매칭 출처](/ko/helm/match-unmatched-components/understand-match-sources.md)
* [매칭 제안 평가](broken://pages/bd0d0bc42a21827870cd8322ec8e1ec53b52be7e)
* [별칭을 만들어 매칭되지 않은 소프트웨어를 알려진 소프트웨어에 연결](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md)
* [빠른 시작 절차](/ko/helm/get-started-with-helm/quickstart-process.md)
* [Helm UI 알아보기](/ko/helm/get-started-with-helm/get-familiar-with-the-helm-ui.md)
## v3.6.34 | 2.79.2
*2024년 8월 13일*
### 요약
* 누락된 CPE 및 PURL 자동 보강
* 오픈 소스 구성 요소의 누락된 라이선스 자동 보강
### 누락된 CPE 및 PURL 자동 보강
구성 요소 매칭 과정에서 SBOM의 구성 요소에 CPE 또는 PURL이 없는 경우(수집되지 않았거나 수동으로 추가되지 않은 경우), Helm의 AI copilot이 이제 해당 구성 요소에 적절한 보강 CPE 또는 PURL을 자동으로 생성하고 할당합니다. 다음 항목을 확인할 수 있습니다: **보강된 CPE** 또는 **보강된 PURL** 구성 요소 세부 정보에서 확인할 수 있습니다. 이 정보는 구성 요소 표에 포함됩니다. 이제 보강된 SBOM, FDA SBOM 또는 VDR 보고서 등 SBOM 구성 요소를 포함하는 FDA 보고서에 보강 정보를 내보낼 수 있습니다.
### 누락된 라이선스가 있는 오픈 소스 구성 요소 자동 보강
PURL은 있지만 아직 라이선스가 확인되지 않은 오픈 소스 SBOM 구성 요소의 경우 Helm에서 해당 구성 요소에 라이선스가 있는지 확인합니다. 라이선스가 있으면 Helm이 해당 라이선스 정보로 구성 요소를 자동 보강합니다. 이미 하나 이상의 라이선스가 확인된 구성 요소의 라이선스 정보는 변경하지 않습니다. 이 정보는 보강된 SBOM, FDA SBOM 또는 VDR 보고서 등 SBOM 구성 요소를 포함하는 FDA 보고서에 포함됩니다. 지난 릴리스에서 안내한 대로 현재 이 기능을 UI에 추가하고 있으며, 곧 공급망 전반의 소프트웨어 라이선스를 확인, 편집 및 추적할 수 있게 됩니다.
## v3.6.34 | 2.78.0
*2024년 7월 15일*
### 요약
* SBOM에 라이선스 정보 내보내기
* 버그 수정
### FDA 보고서에 라이선스 정보 내보내기
이제 원본 또는 보강된 SBOM, FDA SBOM 또는 VDR 보고서 등 SBOM 구성 요소를 포함하는 FDA 보고서에 라이선스 정보를 내보낼 수 있습니다. 현재 이 기능을 UI에 추가하고 있으며, 곧 공급망 전반의 소프트웨어 라이선스를 확인, 편집 및 추적할 수 있게 됩니다.
### 버그 수정
* 일부 경우에 CPE 또는 PURL 정보가 표시되지 않던 문제를 수정했습니다.
## v3.6.34 | 2.77.0
*2024년 6월 21일*
## 요약
* 취약점 내보내기에 해결 증거 추가
* 심각도 필터링 개선
* Type 필드가 비어 있거나 생략된 CycloneDX SBOM 항목 수집
* Yocto Linux로 생성된 SPDX SBOM에서 OpenEmbedded()로 설정된 공급업체 무시
* 버그 수정 및 UX 개선
### 취약점 내보내기에 해결 증거 추가
취약점 내보내기 기능을 개선하여 각 취약점의 해결 증거를 포함하도록 했습니다. 이를 통해 취약점을 해결하기 위해 취한 조치를 더 명확히 파악하고, 제품의 보안을 확보하기 위해 취했거나 계획한 해결 단계를 더욱 쉽게 제시하여 규정 준수를 입증할 수 있습니다.
### 심각도 필터링 개선
취약점 심각도 필터링을 개선하여 기본 점수보다 재평가 점수를 우선하도록 했습니다. 이를 통해 실제 위험을 기준으로 취약점의 우선순위를 더 정확히 정하고, 악용 가능성이 가장 높은 문제에 먼저 집중할 수 있습니다.
### Type 필드가 비어 있거나 생략된 CycloneDX SBOM 항목 수집
이제 Type 필드가 비어 있거나 생략된 CycloneDX SBOM 항목의 수집을 지원합니다.
### Yocto Linux로 생성된 SPDX SBOM에서 OpenEmbedded()로 설정된 공급업체 무시
Linux에서 Yocto를 사용해 SPDX SBOM을 생성하면 공급업체로 OpenEmbedded()가 지정되는 경우가 많아 매칭에 도움이 되지 않습니다. 이제 이 값을 무시하여 데이터베이스를 더 깔끔하고 관련성 있게 유지합니다.
### 버그 수정 및 UX 개선
* CVSS 점수가 없는 SBOM 항목에 대해 VEX 및 VDR 보고서에서 CVSS 점수를 내보내던 문제를 수정했습니다. 이제 CVSS 점수를 사용할 수 없는 경우, 이전의 기본값 -1.0 대신 점수 필드를 비워 내보냅니다.
* 새 취약점 알림 이메일의 제목을 개선하여 시간대와 관계없이 취약점 이메일이 예정된 날짜에 발송되도록 하는 등 예외 상황을 처리합니다.
## v3.6.32 | 2.76.0
*2024년 6월 6일*
### 요약
* CPE를 사용해 CVE 취약점 자동 보강
* GitHub Actions로 제품 버전을 자동 생성하고 SBOM 업로드
* 취약점 이메일 정보 개선
* SPDX SBOM 업로드 실패 문제 수정
* 공급업체 필드에 NOASSERTION이 포함된 SPDX SBOM 지원
* CycloneDX 및 VEX 해결 상태 필터 추가
* 취약점의 Source 열 추가
* Linux에서 Yocto로 생성된 .zst SBOM 지원
* 버그 수정 및 UX 개선
### CPE를 사용해 CVE 취약점 자동 보강
지난 6개월 동안 CPE 및 기타 데이터 보강 작업이 정체되어 사이버 보안 분야에 종사하는 이들이 어려움을 겪어 온 National Vulnerability Database(NVD)의 취약점 데이터를 이제 당사의 고급 대규모 언어 모델(LLM)이 보강합니다.
이 문제를 해결하기 위해 NVD가 전통적으로 수행해 온 데이터 처리를 재현하고 개선할 수 있도록 LLM을 미세 조정했습니다. 아래에서 이 임시 접근 방식이 이러한 공백을 메우는 데 어떻게 도움이 되는지 확인하실 수 있습니다. 자세한 내용은 [블로그](https://medium.com/medisao/understanding-the-impact-of-the-pause-in-nvd-vulnerability-analysis-and-exploring-new-solutions-b6d905b98cb5) 를 참조하세요.
2024년 5월 22일까지 NVD, CISA 및 Medcrypt의 LLM 접근 방식으로 처리된 취약점
당사의 접근 방식은 제품에 영향을 미치는 취약점을 식별하고 NVD에서 가져온 정보에 CPE 데이터를 자동으로 보강하여 취약점을 더욱 정확하게 식별할 수 있도록 지원합니다. 이를 통해 전반적인 위험을 더욱 완전하게 파악하고, 제품에 영향을 미치는 취약점 중 악용 가능성이 가장 높은 취약점에 시간과 노력을 집중할 수 있습니다. NVD에서 가져온 취약점 중 당사의 CPE 보강을 거쳐 제품에 영향을 미치는 것으로 식별된 취약점에는 새 **AI** 배지와 함께 **Source** 열이 표시됩니다. 위치는 [Vulnerabilities](/ko/helm/manage-vulnerabilities.md) 페이지입니다.
### GitHub Actions로 제품 버전을 자동 생성하고 SBOM 업로드
Helm을 CI/CD 프로세스에 간편하게 통합하여 제품 버전 생성 및 SBOM의 Helm 업로드 과정을 간소화하고 자동화할 수 있습니다. GitHub action을 독립적으로 사용하거나 기존 GitHub action 워크플로에 통합할 수 있으며, 이를 통해 최소한의 노력으로 제품 구성 요소, 종속성 및 취약점에 관한 포괄적이고 최신 상태의 문서를 유지할 수 있습니다.
### 취약점 이메일 정보 개선
일간/주간/월간 주기에 새 취약점이 없는 사이버 보안 전문가라면 축하드립니다! 이번 업데이트에는 새 취약점이 없는 경우를 처리하는 기능과 각 이메일에서 다루는 기간을 더 명확하게 표시하는 기능이 포함되었습니다.
### SPDX SBOM 업로드 실패 문제 수정
SPDX SBOM이 성공적으로 업로드되도록 여러 백엔드 기능을 개선했습니다.
### 공급업체가 NOASSERTION으로 설정된 SPDX SBOM 파일 지원
이제 SPDX SBOM 파일에서 공급업체가 `NOASSERTION` 으로 설정된 경우 Helm으로 정보를 가져올 때 이를 정의되지 않은 값으로 처리합니다. 따라서 해당 취약점의 Supplier 열은 비어 있는 상태로 표시됩니다.
### CycloneDX 및 VEX 해결 상태 필터 추가
이제 [취약점 필터링](/ko/helm/manage-vulnerabilities.md#filter-vulnerabilities) 기능을 사용하여 CycloneDX 및 CycloneDX VEX의 해결 상태를 기준으로 취약점을 필터링하고, 취약점 관리를 더욱 정밀하게 수행할 수 있습니다.
### 취약점의 Source 열 추가
Vulnerabilities 페이지에 **Source** 열을 추가했습니다. 이를 통해 취약점이 외부 데이터 소스(현재는 NVD만 지원)에서 비롯된 것인지, 아니면 NVD에서 가져온 후 당사의 LLM AI로 보강된 것인지 확인할 수 있습니다. CPE 데이터로 보강되어 제품에 영향을 미치는 것으로 식별된 취약점에는 이 열에 **AI** 배지가 표시됩니다. 위치는 [Vulnerabilities](/ko/helm/manage-vulnerabilities.md) 페이지입니다.
### .zst SBOM 지원
이제 Helm은 `.zst` 압축 파일 형식의 SPDX SBOM을 지원합니다. 이러한 파일은 Yocto Linux의 기본 SBOM 생성 기능을 사용할 때 자동으로 생성됩니다.
### 버그 수정 및 UX/문서 개선
* 일부 SBOM 업로드에서 토스트 알림이 여러 번 표시되던 문제를 수정했습니다.
* 새 주제: [GitHub action을 사용하여 CI/CD 프로세스에서 SBOM 관리 자동화하기](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md)
## v3.6.17 | 2.75.2
*2024년 5월 13일*
### 요약
* 제품 버전 전반에서 취약점 시간적 지표 자동 업데이트
* 일치하지 않는 구성 요소를 줄이도록 구성 요소 매칭 개선
* SBOM 항목의 고유성 판단에 Purl 및 cpe ID 포함
* 일치하지 않는 구성 요소에 bom-refs를 추가하여 CycloneDX SBOM 및 VDR 보고서 개선
* SBOM 페이지 로딩 성능 개선
* 취약점 재평가 점수를 반영하여 CycloneDX VEX 및 VDR 보고서 개선
* 새 로그인 페이지
* 버그 수정 및 UX 개선
### 제품 버전 전반에서 취약점 시간적 지표 자동 업데이트
취약점 관리 부담을 덜어드리겠습니다! 제품 버전의 재평가 프로필을 생성하거나 수정할 때, 해당 버전의 모든 V3 취약점에 대해 NVD의 시간적 점수 지표가 변경되면 자동으로 점수를 다시 계산하도록 설정할 수 있습니다. 이 개선 사항은 시간적 점수가 최신 정보를 반영하도록 하여 취약점 관리 프로세스를 간소화합니다. 해당 정보를 수동으로 모니터링하고 업데이트하는 시간을 절약하고 중요한 업데이트를 놓칠 위험을 줄여 가장 중요한 취약점에 집중할 수 있습니다.
### 취약점 시간적 점수 자동 업데이트
개별 취약점도 NVD 데이터 갱신에 따라 시간적 점수가 자동으로 업데이트되도록 설정할 수 있습니다. 시간을 절약해 주는 이 기능을 통해 수동 작업을 최소화하면서 취약점 정보를 최신 상태로 유지할 수 있습니다.
### 일치하지 않는 구성 요소를 줄이도록 구성 요소 매칭 개선
알 수 없는 구성 요소의 공급업체가 알려진 소프트웨어와 직접 일치하지 않는 상황을 더 효과적으로 처리하도록 구성 요소 매칭 알고리즘을 개선했습니다. 이제 CPE 및 PURL이 일치하지만 공급업체 정보가 올바르지 않은 알 수 없는 구성 요소도 자동으로 매칭합니다. 이전에는 이러한 구성 요소가 처음에 다음과 같이 표시되었습니다. **NVD에서 찾을 수 없음** 상태였지만, 실제로는 매칭 제안을 통해 올바른 구성 요소로 확인할 수 있습니다. 이제 Helm은 해당하는 알려진 소프트웨어를 식별하며, 이 소프트웨어는 고유하게 식별되거나 **매칭 항목 여러 개** 상태를 갖게 됩니다(가능성이 여전히 여러 개 있는 경우). 향상된 매칭 프로세스를 통해 매칭되지 않는 구성 요소가 줄어들어 구성 요소를 더 정확하고 효율적으로 확인할 수 있습니다.
### 구성 요소의 고유성 판별 기능 향상
SBOM 구성 요소가 고유한지 또는 중복인지 판별할 때 CPE 및 PURL ID를 추가로 사용합니다.
### 일치하지 않는 구성 요소에 bom-refs를 추가하여 CycloneDX SBOM 및 VDR 보고서 개선
고객 피드백을 반영하여 CycloneDX `bom-ref` 매개변수를 SBOM 내보내기의 모든 구성 요소에 추가했습니다. 이를 통해 취약점이 알려진 소프트웨어와 매칭되었는지 여부와 관계없이 각 취약점을 해당 구성 요소에 연결할 수 있습니다. 이전에는 매칭된 구성 요소에만 bom-ref가 표시되었습니다. 알 수 없는 소프트웨어(매칭되지 않았거나 고유하게 매칭되지 않은 소프트웨어)의 경우, Helm에 추가할 때 해당 SBOM 구성 요소에 생성된 고유 ID가 사용됩니다. 이제 이 값이 SBOM 또는 VDR 보고서에 포함됩니다.
### SBOM 페이지 로딩 성능 개선
SBOM을 더 빠르게 불러올 수 있도록 코드와 쿼리를 여러 가지 개선했습니다. 이에 따라 취약점 로드 시간도 단축될 수 있습니다.
### 취약점 재평가 점수를 반영하여 CycloneDX VEX 및 VDR 보고서 개선
제품 버전 전체 또는 개별 취약점의 점수를 다시 산정한 경우, 이제 CycloneDX VEX 및 VDR 보고서에 취약점 재산정 정보가 포함됩니다. 이 정보는 취약점 보고서와 일치합니다. 이제 JSON 파일에서 `ratings` 섹션을 확인할 수 있으며, 이 섹션에는 해당 취약점의 재산정 점수가 포함됩니다. 제품 버전 수준과 개별 수준에서 모두 점수를 다시 산정한 취약점에는 관련 점수가 모두 포함됩니다. CVSS v2 점수는 변경되지 않지만, 전체적인 정보를 제공하기 위해 해당 점수도 `ratings` 섹션에 포함됩니다. 모든 점수 데이터의 출처는 Medcrypt Helm으로 설정됩니다.
### 새 로그인 페이지
기존 로그인 페이지의 디자인과 분위기를 새롭게 바꿨습니다. Sign in을 클릭하면 인증 페이지에서 사용자 이름과 비밀번호를 입력하라는 메시지가 표시됩니다.
## v3.6.10 | 2.74.2
*2024년 4월 30일*
### 요약
* 제품 및 버전 이름 변경
* CVSS 점수 필터링 세분화
* UX 개선
### 제품 및 버전 이름 변경
고객 피드백을 반영하여 Helm의 각 페이지에 있는 제품 및 버전 드롭다운에서 바로 제품과 버전의 이름을 변경할 수 있도록 했습니다. 해당 드롭다운에서 제품 또는 버전 위에 마우스를 올리면 수정 아이콘이 표시됩니다. 아이콘을 클릭한 다음 제품 이름 또는 버전을 수정하면 됩니다.
### CVSS 점수 필터링 세분화
CVSS 점수 필터링 기능을 개선해 부동소수점 값을 지원합니다. 이에 따라 취약점을 더 정밀하게 찾을 수 있습니다. 이제 7.9와 같은 특정 점수를 사용해 취약점을 필터링하면 7.9부터 10까지의 결과가 표시됩니다. 이를 통해 더 세분화된 임계값에 해당하는 취약점을 정확하게 식별하고 수정할 수 있습니다.
### UX 개선
* UI에서 API 키 생성 기능 향상
* 로딩 성능 개선
## v3.6.8 | 2.73.0
*2024년 4월 11일*
### 요약
* 대용량 SBOM 지원 강화
* CycloneDX 1.5 지원
* 새 취약점에 대한 일간 및 월간 요약 이메일
* 버그 수정, UX 및 문서 개선
### 대용량 SBOM 지원 강화
이제 플랫폼에서 최대 50MB 크기의 SBOM을 업로드할 수 있습니다. 이처럼 크게 개선된 기능을 통해 소프트웨어 인벤토리가 큰 조직도 플랫폼에서 소프트웨어 자재 명세서를 효율적으로 관리하고 분석할 수 있습니다.
### CycloneDX 1.5 지원
이제 CycloneDX 1.5 SBOM을 Helm에 업로드할 수 있습니다. 파일에 포함된 정보 중 현재 Helm에서 지원하지 않는 항목도 원본 SBOM 또는 보강된 SBOM을 내보낼 때 그대로 유지됩니다.
### 새 취약점에 대한 일간 및 월간 요약 이메일
제품에 영향을 미치는 최신 신규 취약점 정보를 제공하는 주간 [이메일 요약](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) 에 대한 고객 피드백을 반영하여 일간 및 월간 요약 이메일도 제공하도록 범위를 확대했습니다. 필요에 따라 하나 이상의 이메일 수신 주기를 선택할 수 있으며, 사용자 프로필에서 이메일 환경설정을 관리할 수 있습니다.
### 버그 수정, UX 및 문서 개선
* 열을 정렬한 후 취약점 테이블에 페이지 로딩 상태가 표시되던 문제를 수정했습니다. 이제 Vulnerabilities Detected/Updated 필드는 업데이트 날짜가 아닌 탐지 날짜만 기준으로 정렬됩니다.
* SBOM 페이지에 필터를 적용했을 때 일부 구성 요소가 표시되지 않던 캐싱 문제를 해결했습니다.
* SBOM 및 취약점 수정 권한이 있는 비관리자 사용자가 제품 버전의 재산정 프로필을 생성할 수 있도록 권한을 조정했습니다.
* 다양한 UI 개선
* 업데이트된 문서: [새 취약점 이메일 업데이트 받기](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md)
## v3.3.0 | 2.71.1
*2024년 3월 22일*
### 요약
* 처리 모달
* 버그 수정 및 UI 개선
* 새 문서 및 업데이트된 문서
### 처리 모달
불러오는 데 시간이 더 걸릴 수 있는 대용량 SBOM의 경우, 업로드가 완료되었는지와 성공적으로 처리되었는지 확인할 수 있도록 처리 모달을 추가했습니다. 시간이 더 걸릴 수 있는 다른 작업에도 처리 모달을 추가했습니다. 여기에는 전체 제품 버전에서 많은 취약점의 점수를 다시 산정하거나, 구성 요소를 수동으로 추가한 뒤 NVD 또는 패키지 관리자에서 해당 구성 요소를 알려진 소프트웨어와 자동으로 매칭하려는 경우가 포함됩니다.
### 버그 수정 및 UI 개선
SBOM 필터링 성능을 개선했습니다. 또한 매칭 상태가 포함된 Helm URL을 다른 탭에 복사하거나 전역 검색 결과에서 필터링된 항목으로 이동했을 때 필터가 유지되지 않던 버그도 수정했습니다(**탐색**) 페이지.
빠르게 시작할 수 있도록 "빈 상태" 페이지를 추가 및 개선하고, 시스템 상태를 더 잘 확인할 수 있도록 했으며, 다음 기능도 개선했습니다. [RBAC 권한](broken://pages/1e59bf2cd0925e84fae4b762be3306a5e3094fa7) 및 기타 UI 개선 사항을 적용했습니다.
### 새로운 도움말 문서 및 업데이트된 도움말 문서
새로운 기능을 지속적으로 추가하고 개선하고 있으므로, 새로운 기능을 모두 활용하실 수 있도록 이 섹션에서 중요한 문서 업데이트를 안내해 드립니다.
개선된 문서:
* [사용자 관리](broken://pages/1e59bf2cd0925e84fae4b762be3306a5e3094fa7): 다음을 추가했습니다: [사용자 역할](broken://pages/1e59bf2cd0925e84fae4b762be3306a5e3094fa7#user-roles) 을 추가하여 사용자 권한을 관리할 수 있도록 했습니다.
* [일치하지 않는 소프트웨어를 알려진 소프트웨어에 연결](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md): 별칭 지정 및 별칭 제거에 관한 새로운 정보를 추가했습니다.
## v3.2.0 | 2.71.1
*2024년 3월 14일*
### 요약
* VDR(Vulnerability Disclosure Report) 보고서 추가
* 새 취약점에 대한 이메일 알림
* CycloneDX XML SBOM 지원
* API 문서 개선
* 버그 수정 및 기타 개선 사항
### VDR 보고서
FDA SBOM 및 사이버 보안 취약점 관련 요구 사항을 충족하기 위해 지속적으로 노력하는 가운데, 보고서 제품군에 VDR(Vulnerability Disclosure Reports)을 추가했습니다. 식별된 취약점에 대한 포괄적인 정보를 제공하는 이 보고서는 선제적인 완화 전략을 수립하는 데 도움이 되며, 새롭게 등장하는 위협에 대한 방어력을 강화합니다.
### 새 취약점을 놓치지 마세요
다음 기능으로 새 취약점에 대한 정보를 놓치지 마세요: [새 취약점 이메일](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) 알림 시스템을 사용하면 소프트웨어 공급망에 영향을 미치는 새로운 취약점에 관한 알림을 적시에 받을 수 있습니다. Helm 상단 탐색 영역에서 **사용자 아바타 > 내 프로필** 로 이동해 알림 설정을 간편하게 관리할 수 있습니다.
### CycloneDX XML SBOM 지원
이제 [CycloneDX를 업로드할 수 있습니다.](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) 호환성과 활용성을 높이기 위해 XML 형식도 지원합니다.
### API 문서 개선
다음 기능을 사용하여 Helm 애플리케이션 호출을 자동화할 수 있습니다: [강력한 API](/ko/helm/automate-and-integrate/api-sdk-documentation.md). 새 제품 및 버전이나 기존 제품 및 버전에 대한 SBOM을 업로드하고, 일치하지 않는 모든 항목의 목록과 모든 취약점의 목록을 가져올 수 있습니다.
### 버그 수정 및 기타 개선 사항
UI와 SBOM 로딩 성능을 개선하기 위해 다양한 개선 사항을 적용했습니다.
### 여러분의 의견을 기다립니다!
변화하는 사이버 보안 요구 사항을 충족하는 최고 수준의 솔루션을 제공하기 위해 노력하고 있습니다. 지속적인 지원과 의견에 감사드립니다! [**의견 보내기**](mailto:support@medcrypt.com) 사용자 경험을 개선할 수 있는 제안이 있다면 알려주세요!
***
## v3.0.1 | 2.70.0
*2024년 2월 15일*
### 요약
* VEX 보고서
* 취약점 조회 성능 개선
### VEX 보고서
새로운 [VEX](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md) (Vulnerability Exploitability eXchange) 보고서를 소개합니다. 사이버 보안 대응 역량을 강화하는 최신 기능입니다! 이 보고서는 취약점 악용 가능성, 악용의 용이성 및 잠재적 영향을 중점적으로 다룹니다. 이제 VEX 수정 상태를 포함해 취약점 정보를 간편하게 전달할 수 있으므로, 고객은 가장 중요한 취약점 해결에 집중할 수 있습니다.
**계속 지켜봐 주세요!** FDA SBOM 및 사이버 보안 취약점 관련 요구 사항을 충족하기 위해 지속적으로 노력하는 가운데, 곧 보고서 제품군에 VDR(Vulnerability Disclosure Reports)을 추가할 예정입니다. 식별된 취약점에 대한 상세한 정보를 제공하는 VDR 보고서는 포괄적인 이해와 선제적인 완화 전략 수립을 지원하여, 새롭게 등장하는 위협에 대비한 견고한 보안 태세를 갖출 수 있도록 합니다.
***
## v2.68.0 | 2.69.1
*2024년 1월 29일*
### 요약
* FDA 제출 준비가 완료된 보고서
* SDPX SBOM 내보내기
* 새로운 About 모달
### FDA 제출 준비가 완료된 보고서
FDA SBOM 요구사항을 충족하도록 설계된, FDA 전문가가 제작한 유일한 SBOM으로 Medcrypt의 이점을 누리세요! 또한 이제 다음을 포함한 [보고서 모음](#fda-ready-reports) 을 이용해 FDA 사이버 보안 요구사항을 간편하게 충족할 수 있습니다. 향상된 SBOM을 CycloneDX 또는 CSV 형식으로 제공하고, 취약점은 CSV 형식으로 제공합니다.
FDA SBOM 및 사이버 보안 취약점 관련 요구사항을 충족하기 위해 지속적으로 노력하고 있으며, 곧 보고서 모음에 VDR(Vulnerability Disclosure Reports) 및 VEX(Vulnerability Exploitability eXchange) 보고서를 추가할 예정입니다. VDR 보고서는 식별된 취약점에 관한 상세한 정보를 제공하여 취약점의 세부 정보, 영향 및 완화 전략을 종합적으로 파악하고 잠재적인 보안 위협에 선제적으로 대응할 수 있도록 지원합니다. VEX 보고서는 취약점의 악용 가능성과 악용이 얼마나 쉬운지, 그리고 잠재적인 영향에 초점을 맞춥니다.
### SPDX SBOM 내보내기
이제 원본 또는 향상된 SPDX SBOM을 JSON 형식으로 내보낼 수 있습니다. 향상된 SBOM의 경우 일치 항목의 PURL 및 CPE 정보와 관련된 모든 취약점도 포함할 수 있습니다.
### 새로운 About 모달
Helm 버전이 표시되던 하단 표시줄이 제거된 것을 확인하셨을 수 있습니다. 걱정하지 마세요. 다음 경로에서 버전을 확인할 수 있습니다. **사이드바 > Help > About**. 그러면 **About** 모달이 열리며, 여기에서 현재 Helm 버전을 확인할 수 있습니다.
***
## v2.66.1 | 2.66.1
*2024년 1월 4일*
### 요약
* 취약점 조치 기능 추가
* 버그 수정, UI 및 성능 개선
### 취약점 조치
이제 취약점 조치를 수행하고 세부 상태 정보를 추가할 수 있습니다. 여기에는 조치 변경 사항 추적과 변경 이유에 대한 근거 제공이 포함됩니다. 각 취약점에 대해 CycloneDX 1.4 및/또는 CycloneDX 1.4 VEX 상태 중 하나 또는 둘 다를 설정할 수 있습니다. 더욱 강력한 감사 추적 기능을 추가하고 있으며, 이를 향한 다음 단계는 **Vulnerability details** 모달에서 확인할 수 있습니다. 수동으로 입력한 중간 상태와 메모는 물론, 새 조치 변경 사항의 자동 추적 정보도 확인할 수 있습니다. 중간 상태를 설정한 경우 마지막으로 설정한 상태가 해당 취약점의 **VEX 상태**.
### 버그 수정 및 기타 개선 사항
* 많은 취약점의 점수를 다시 산정할 때 재산정 프로필이 실패하던 문제를 수정했습니다.
* 다양한 UI 및 사용성 개선
***
## v2.65.2 | 2.65.13
*2023년 12월 7일*
### 요약
* 재산정 프로필을 사용하여 제품 버전의 모든 취약점 점수 재산정
* 개별 취약점 점수 재산정
* SPDX SBOM 지원
* 향상된 SBOM 내보내기에 CPE 및 PURL 데이터 포함
* EPSS 및 CISA KEV를 비롯한 새로운 익스플로잇 및 위협 정보
* 버그 수정 및 기타 개선 사항
### 재산정 프로필을 사용하여 제품 버전의 모든 취약점 점수 재산정
제품의 특정 환경과 사용 방식에 따라 제품 버전에 재산정 프로필을 생성하고 적용할 수 있습니다. 이를 통해 악용 가능성과 영향이 가장 큰 취약점에 집중할 수 있습니다. 해당 제품 버전에서 새로 탐지되는 취약점에는 프로필이 자동으로 적용되어 점수가 다시 산정됩니다.
### 개별 취약점 점수 재산정
이제 특정 제품 버전과 관련된 개별 취약점의 CVSS v3 점수를 다시 산정하여 제품의 특정 환경과 사용 방식을 반영할 수 있습니다. 이 경우 해당 제품 버전에 이미 적용된 재산정 프로필은 덮어씁니다.
### SPDX SBOM 형식 지원
이제 Linux에서 Yocto를 사용해 생성한 파일을 비롯한 SPDX SBOM 파일을 업로드할 수 있습니다. 생성한 SPDX 파일을 모두 WinZip 또는 gzip으로 압축한 다음 압축 파일을 Helm에 업로드하세요. 나머지는 저희가 처리합니다!
### 향상된 SBOM 내보내기에 CPE 및 PURL 데이터 포함
SBOM을 업로드하면 NVD 및 지원되는 패키지 관리자에서 정확히 일치하는 항목을 찾습니다. 패키지 관리자에서 정확히 일치하는 CPE 또는 PURL을 찾거나 구성 요소의 CPE 및/또는 PURL을 직접 지정한 경우, 이제 CPE 및 PURL 데이터가 포함된 향상된 SBOM을 내보낼 수 있습니다.
### 악용 가능성이 가장 높은 취약점에 집중
이제 CISA KEV, ExploitDB, Metasploit 및 Top 25 CWEs를 비롯한 다양한 출처의 풍부한 익스플로잇 및 위협 정보를 활용할 수 있습니다. 또한 EPSS 점수를 통해 영향이 크고 악용 가능성이 높은 취약점에 집중할 수 있습니다.
### 버그 수정 및 기타 개선 사항
* SBOM 및 취약점 정보 로딩 성능 개선
* 빠르게 시작하거나 막힌 문제를 해결할 수 있도록 온보딩을 개선했습니다. 이제 페이지 내 안내를 통해 SBOM 업로드, 특정 제품 버전의 구성 요소 확인, 검색 결과가 없을 때 검색 기준 확장 등을 지원합니다. 이러한 안내는 SBOM, Vulnerabilities 및 Discover(전체 검색) 페이지에서 확인할 수 있습니다.
* 다양한 사용자 인터페이스 개선
***
## v2.62.6 | 2.62.6
*2023년 11월 2일*
### 요약
* Windows KB 패치 지원
* 앱 내 상태 알림
* 성능 및 사용자 경험 개선
### Microsoft Windows KB 기본 지원
많은 의료 기기가 Microsoft Windows 운영 체제에서 실행되지만, NVD는 Windows KB로 패치된 취약점을 반영하지 않으므로 어떤 취약점이 여전히 기기에 영향을 미치는지 파악하기가 매우 어렵습니다. 이제 Windows OS를 실행하는 기기에 KB를 추가하여 디지털 제품 버전을 실제 테스트 기기와 일치시킬 수 있으며, 이를 통해 Windows 기기에 영향을 미치는 취약점 목록의 정확성을 높일 수 있습니다.
### 앱 내 상태 알림
이제 SBOM 업로드 또는 제품 버전에 KB 적용과 같은 작업이 완료되면 오른쪽 상단에 앱 내 상태 알림이 표시됩니다.
### 성능 개선 및 버그 수정
성능을 크게 개선하고 사용자 경험을 향상하기 위한 여러 기능을 개선했습니다.
### 서비스에 대한 의견을 들려주세요!
저희는 [이러한 새로운 기능에 대한 의견을 환영하며](mailto:support@medcrypt.com) 이 기능을 통해 더욱 나은 경험을 제공하기 위한 [다른 기능 제안도 ](mailto:support@medcrypt.com)듣고 싶습니다.
### V\&V 보고서 받기
QMS에 사용할 V\&V 보고서가 필요하시면 [지원팀에 문의하세요.](mailto:support@medcrypt.com).
***
## v2.60.1
*2023년 11월*
### 요약
* NTIA 최소 요구 사항을 충족하는 SBOM 지원
* 성능 개선 및 버그 수정
### NTIA 최소 요구 사항을 충족하는 SBOM 지원
NTIA 최소 요구 사항을 충족하는 SBOM을 처리하는 기능을 개선했습니다. 업로드하는 SBOM이 유효하지 않은 CycloneDX SBOM이더라도 Helm에서 이를 수락하고 취약점을 처리합니다.
### 성능 개선 및 버그 수정
이번 릴리스에는 대시보드 페이지의 성능 개선 사항과 몇 가지 버그 수정이 포함되어 있습니다.
***
## v2.59.2
*2023년 11월*
### 요약
* 성능 개선 및 버그 수정
* 온라인 도움말 문서 추가
### 성능 개선 및 버그 수정
이번 릴리스에는 다양한 성능 개선 사항과 몇 가지 버그 수정이 포함되어 있습니다. 더 빠르고 응답성이 높은 환경을 경험하실 수 있습니다.
### 온라인 도움말 문서 추가
시작하는 방법, SBOM 구성 요소를 신속하게 매칭하는 방법, 소프트웨어 공급망 전반의 취약점 위험을 평가하고 완화하는 방법(새로 시작하거나 기존 작업을 이어서 진행하는 경우 모두)을 안내하는 유용한 정보를 많이 추가했습니다. 다음에서 확인해 보세요. [helm.docs.medcrypt.com](broken://spaces/vNSbMpAkAfWOaOQ7r1kN)!
***
## v2.57.3
*2023년 11월*
### 요약
* 새로운 시작하기 모달
* 취약점이 포함된 SBOM 내보내기
* SBOM 업로드 모달 통합
* SBOM 업로드 실패 시 안내 개선
* 기타 사용성 개선 및 버그 수정
### 새로운 시작하기 모달
아직 SBOM을 업로드하거나 직접 생성하지 않은 경우, Helm에 로그인할 때 새로운 시작하기 모달이 표시됩니다. 다음 네 가지 옵션을 선택할 수 있습니다.
* FDA 제출에 도움이 필요합니다: 전문가로 구성된 Services 팀에 도움을 요청하고, 모범 사례와 템플릿 및 체크리스트를 활용하여 FDA 제출 자료를 개선할 수 있습니다.
* CycloneDX 형식의 SBOM이 있습니다. SBOM 파일을 한 번에 업로드할 수 있습니다.
* 다른 형식의 SBOM이 있습니다. 문의해 주시면 신속히 연락드려 다음 단계로 진행하실 수 있도록 지원하겠습니다.
* SBOM이 무엇인지 모르거나 아직 보유하고 있지 않습니다. 저희가 도와드리겠습니다. 전문가로 구성된 Services 팀이 SBOM을 생성하고 현재 상태를 평가하며, 사이버 보안 위험을 식별하고 완화할 수 있도록 지원합니다.
### 취약점이 포함된 SBOM 내보내기
이제 원본 SBOM 또는 식별된 취약점 정보가 추가된 SBOM을 내보내도록 선택할 수 있습니다. 내보낸 파일에는 출처 이름(현재는 항상 NVD), 취약점 링크, CVSS v2 및 v3 점수와 벡터 문자열, 취약점이 처음 탐지된 시점과 업데이트된 시점 등의 정보가 포함됩니다. 자세한 내용은 다음을 참조하세요. [SBOM 내보내기](/ko/helm/manage-sbom/export-your-sbom.md) .
### SBOM 업로드 모달 통합
업로드 절차를 간소화했습니다. SBOM을 처음 업로드하는 경우 Add SBOM 드롭다운 버튼이 표시되며, 여기에서 Upload SBOM을 선택할 수 있습니다. 이제 SBOM 파일을 찾아 제품 이름과 제품 버전을 한 번에 지정할 수 있습니다. SBOM을 하나 이상 업로드하면 이 드롭다운 버튼이 Manage SBOMs로 바뀝니다. 이 경우 기존 제품 이름과 버전을 선택하거나 새 제품 이름/버전 조합을 만들 수 있습니다.
### **SBOM 파일 업로드 실패 시 안내 개선**
SBOM 파일을 업로드한 경우 **FAIL** 상태 위에 마우스를 올리면 필수 필드 누락, 스키마에서 추가 속성을 허용하지 않을 때 JSON 스키마에 정의되지 않은 필드가 포함된 경우, 필드 값이 예상 데이터 형식과 일치하지 않는 경우 등 업로드 실패 이유를 자세히 확인할 수 있습니다.
***
## v2.56.6
*2023년 10월*
### 요약
* 매칭 상태 토큰 추가 및 상태 표시 개선
* CPE 및 PURL 패키지 관리자 지원 추가
* 구성 요소 상세 정보 개선
* SBOM 필터 개선
* 제품 내 도움말 추가
### NVD 및 NOT IN NVD 토큰 추가와 상태 표시 개선
구성 요소가 NVD에 있는지 여부를 아는 것이 중요하다는 고객 의견을 반영하여 NVD와 NOT IN NVD라는 두 가지 토큰을 추가했습니다. NVD 상태 열의 이름을 Match status로 변경하고 상태 레이블을 개선했습니다. 이제 다음 항목이 표시됩니다.
* 정확히 매칭된 경우 Matched 상태 옆에 녹색 체크 표시가 나타납니다. 또한 해당 매칭에 사용된 토큰이나, 매칭 제안에서 선택하거나 별칭을 만들어 사용자가 매칭한 경우에 해당하는 토큰도 확인할 수 있습니다.
* 강한 매칭 결과가 여러 개인 경우 Multiple matches 상태 옆에 노란색 표시가 나타납니다. 매칭 제안의 출처를 확인할 수 있으며, 제안 중 하나를 선택하거나 직접 별칭을 만들어 문제를 해결해야 합니다.
매칭 결과를 찾지 못한 경우 Not found 상태와 NOT IN NVD 토큰 옆에 빨간색 오류 표시가 나타납니다. 이는 알려진 취약점이 없거나 NVD에서 소프트웨어 이름이 다르게 등록되어 있음을 의미할 수 있습니다. 따라서 위험 여부를 파악할 수 있도록 해당 항목을 확인하고 해결해야 합니다.
### **CPE 및 PURL 패키지 관리자 지원 추가**
소중한 고객 여러분의 요청에 따라 기능을 제공하게 되었습니다! 이제 CPE 및 PURL(Package URL) 매칭을 지원합니다. 다음 PURL 패키지 관리자를 지원합니다: Cargo, NPM, NuGet, PyPI. SBOM을 업로드하면 이러한 패키지 관리자에서 일치하는 항목을 자동으로 찾습니다. 패키지 관리자와 일치하는 각 구성 요소 옆에 NPM과 같은 토큰이 표시됩니다. 자세한 내용은 [매칭 소스](/ko/helm/match-unmatched-components/understand-match-sources.md) 를 참조하세요.
**참고:** 이 기능은 이전 데이터에 소급 적용되지 않습니다. 따라서 이 새로운 기능을 활용하려면 SBOM의 새 버전을 업로드해야 합니다.
### 구성 요소 상세 정보 개선
구성 요소 세부 정보에 여러 정보를 추가하여 구성 요소가 어떤 방식으로 매칭되었는지 정확히 확인하고, 팀원이 마지막으로 추가한 검토 메모도 확인할 수 있습니다. 토큰 위에 마우스를 올리면
### SBOM 필터 개선
이제 NVD, CPE, 별칭, 지원되는 패키지 관리자 중 하나, 사용자가 선택한 매칭, NOT IN NVD 등의 매칭 소스로 필터링할 수 있습니다. 검토 상태로도 필터링할 수 있습니다.
### 제품 내 도움말 추가
UI 전반의 여러 열과 필드에 도움말 아이콘을 추가하여 사용을 시작하거나 문제를 해결하는 데 도움을 드립니다. 도움말에 대한 설명이 더 필요하거나 현재 도움말이 제공되지 않는 항목에 대해 질문이 있으시면 [알려주세요](mailto:support@medcrypt.com) 내용을 명확히 하거나 도움말을 추가하겠습니다.
### **개선할 수 있는 다른 부분이 있다면 알려주세요!**
문제가 발생하거나 새로운 기능 또는 기능 개선을 요청하고 싶으시다면 [의견을 보내주세요](mailto:support@medcrypt.com)! 더 나은 사용 경험을 제공할 수 있도록 시간을 내어 도와주셔서 진심으로 감사드립니다!
### **출시 예정 기능에 대한 의견을 제공하시겠습니까?**
다음과 같은 유용한 새 기능을 추가하기 위해 노력하고 있습니다.
* Windows KB 패치 적용,
* CI/CD 프로세스의 일부로 SBOM을 자동으로 수집하는 고객용 API,
* CSV 또는 기타 파일에서 복사하여 붙여넣어 SBOM을 만드는 기능,
* 사람이 이해하기 쉬운 정보 추가,
* CycloneDX 전체 수집 및 내보내기,
* SPDX 지원,
* 그 밖의 유용한 새 기능.
여러분의 [의견을 듣고 싶습니다 ](mailto:support@medcrypt.com)이를 통해 개발 중인 기능이 소프트웨어 공급망 위험을 관리하고 완화하는 데 도움이 되는지 확인하고자 합니다. 또한 추가를 검토해 주었으면 하는 기능이나 개선 사항을 알려주실 좋은 기회입니다! 이 링크를 클릭하면 관심이 있다는 내용을 알리는 지원 티켓이 생성됩니다. 이후 기능 안내 일정을 잡기 위해 직접 연락드리겠습니다. 통찰력과 전문 지식을 나누어 주셔서 진심으로 감사드립니다!
***
## v2.55.5
*2023년 9월*
### 요약
* 전역 검색 개선
* 최초 탐지 일시 변경
* 대시보드 마지막 업데이트 일시 추가
* 입력 필드의 문자 제한 제거
* PingID용 SSO 지원 추가
### 새 전역 검색
이제 전역 검색에서 모든 제품 SBOM을 대상으로 특정 구성 요소를 검색할 수 있습니다. CVE-ID로 특정 CVE를 검색하는 기능은 그대로 사용할 수 있으며, 이제 취약점 요약과 함께 잠재적으로 영향을 받을 수 있는 제품 목록도 표시됩니다.
### 최초 탐지 일시 변경
이제 Helm의 취약점 페이지에 표시되는 최초 탐지 날짜는 Helm이 구성 요소에서 취약점을 탐지한 날짜를 나타냅니다.
### 최종 업데이트 타임스탬프
이제 Metrics 대시보드에서 대시보드가 마지막으로 업데이트된 시점을 확인할 수 있습니다.
### 입력 필드의 문자 제한
Helm의 입력 필드에는 엄격한 문자 제한이 있었으나, 이제 해당 제한이 제거되었습니다.
### PingID용 SSO 지원
Helm은 엔터프라이즈 플랜을 사용하는 조직에 SSO를 지원합니다. 이제 PingID와의 통합이 정상적으로 작동합니다.
***
## v2.54.7
*2023년 9월*
### 요약
* 새 페이지 레이아웃으로 디자인과 사용성 개선
* 성능 개선 및 버그 수정
### 새 페이지 레이아웃
Products 페이지와 Vulnerabilities 페이지의 디자인과 사용성이 새롭게 개선되었으며, 취약점 필터 기능도 추가되었습니다.
### 성능 개선 및 버그 수정
이번 릴리스에는 다양한 성능 개선 사항과 몇 가지 버그 수정이 포함되어 있습니다. 더 빠르고 응답성이 높은 환경을 경험하실 수 있습니다.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.medcrypt.com/ko/helm/changelog.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)