> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md).

# FDA 제출에 적합한 SBOM 및 취약점 보고서

## 개요

Helm은 VEX, VDR 및 FDA 전문가가 직접 작성한 유일한 FDA 제출용 SBOM을 포함해 FDA 제출에 적합한 상세 보고서를 제공하여 FDA SBOM 제출 요건을 충족하도록 지원합니다. Y

* 현재 작업 공간에서 여러 제품 버전을 선택하여 통합 보고서를 생성할 수 있습니다.
* 보고서에는 현재 작업 공간의 제품과 데이터만 포함됩니다.
* **구성 요소 해시 정보:** SBOM을 업로드할 때 구성 요소 해시가 포함되어 있었다면, 해당 정보는 보존되며 모든 SBOM 보고서에 원본 그대로 내보내집니다.

### **보고서의 작업 공간 컨텍스트 이해**

* **제품 선택**: 드롭다운에는 현재 작업 공간의 제품만 표시됩니다
* **작업 공간 간 보고서 생성**: 여러 사업부의 제품을 포함하려면 각 작업 공간에서 별도의 보고서를 생성해야 합니다
* **데이터 범위**: 모든 보고서 데이터(취약점, 구성 요소, SBOM)는 현재 작업 공간의 데이터만 반영합니다
* **통합 보고서**: 통합 보고서 생성을 위해 동일한 작업 공간에서 여러 제품 버전을 선택할 수 있습니다
* **권한**: 특정 보고서 유형을 내보낼 수 있는지는 작업 공간에서 부여된 역할 권한에 따라 달라집니다

## 보고서 실행

1. 보고서 실행을 시작하려면 사이드바에서 **Reports** 항목을 클릭합니다.
2. 제품과 하나 이상의 버전이 선택되어 있는지 확인하세요. 해당 보고서에 필요한 권한이 있으면 보고서에 액세스할 수 있습니다.
3. Export 버튼을 클릭합니다. 보고서에 따라 추가 구성 정보를 입력하라는 메시지가 표시될 수 있습니다.
4. **비활성화된 보고서:**
   1. 보고서가 비활성화되어 있다면 제품과 하나 이상의 버전이 선택되어 있는지 확인하세요. 해당 보고서에 필요한 권한이 있으면 보고서에 액세스할 수 있습니다.
   2. 보고서 "카드"와 버튼이 계속 회색으로 표시되어 비활성화되어 있다면 해당 보고서를 내보낼 권한이 없는 것입니다. 비활성화된 버튼에 마우스를 올려 어떤 [사용자 역할](/ko/helm/administration/manage-access.md#user-roles) 이 할당되었는지 확인하세요. 필요한 경우 관리자에게 문의하세요.

### 보고서 유형

* [**Medcrypt FDA SBOM**](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md)**:** FDA 요건을 충족하도록 보장하는 유일한 SBOM입니다. FDA 제출이 성공적으로 이루어지도록 FDA 전문가 팀이 특별히 작성했습니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 SBOM 및 취약점 액세스 권한이 모두 있어야 합니다.
* **CycloneDX SBOM:** SBOM을 보강한 버전을 CycloneDX JSON 형식으로 내보냅니다. 자동 또는 수동 매칭을 통해 식별했거나 직접 지정한 CPE/PURL 매칭 데이터와 취약점 및 라이선스 데이터가 포함됩니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 SBOM 액세스 권한이 필요하며, 취약점을 포함하려면 취약점 액세스 권한도 필요합니다. CycloneDX 1.3, 1.4 또는 1.5 형식으로 가져올 수 있지만, 현재 Helm은 CycloneDX 1.4 형식으로만 내보냅니다. [다른 지원 항목의 우선순위를 높여야 한다면](mailto:support@medcrypt.com) 알려주세요.
* **SPDX SBOM:** SBOM을 보강한 버전을 SPDX 형식으로 내보냅니다. 자동 또는 수동 매칭을 통해 식별했거나 직접 지정한 CPE/PURL 매칭 데이터와 취약점 및 라이선스 데이터가 포함됩니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 SBOM 액세스 권한이 필요하며, 취약점을 포함하려면 취약점 액세스 권한도 필요합니다.
* **SBOM CSV:** SBOM을 보강한 버전을 내보냅니다. 자동 또는 수동 매칭을 통해 식별했거나 직접 지정한 CPE/PURL 매칭 데이터와 라이선스 및 수명 주기 데이터가 포함됩니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 SBOM 액세스 권한이 필요합니다.
* [**CycloneDX VDR**](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md)**:** 취약점 분석 및 모든 제품 취약점에 대한 개선 계획을 비롯해 모든 SBOM 및 취약점 데이터가 포함된 취약점 공개 보고서(VDR)를 내보냅니다. 식별된 취약점에 대한 포괄적인 정보를 제공하는 이 보고서는 선제적인 완화 전략을 수립하고 새롭게 등장하는 위협에 대한 방어를 강화하는 데 도움이 됩니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 SBOM 및 취약점 액세스 권한이 모두 있어야 합니다.
* [**CycloneDX VEX**](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md)**:** VEX 상태가 지정된 모든 취약점의 악용 가능성과 잠재적 영향을 쉽고 자신 있게 보고할 수 있도록 취약점 악용 가능성 교환(VEX) 보고서를 내보냅니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 SBOM 및 취약점 액세스 권한이 모두 있어야 합니다.
* **취약점 CSV:** 모든 취약점을 CSV 형식으로 내보냅니다. 이 보고서를 내보내려면 해당 제품 버전에 대한 취약점 액세스 권한이 필요합니다.

### 보고서 기록

실행한 각 보고서는 특정 시점의 스냅샷입니다. 적절한 권한이 있는 사용자는 보고서 기록 탭에서 이전에 실행한 보고서를 언제든지 가져올 수 있습니다. 특정 보고서를 다운로드하려면 **Download** 버튼을 클릭합니다.

### 보고서를 위해 작업 공간 전환

서로 다른 사업부의 제품에 대한 보고서를 생성해야 하는 경우:

1. 이동 경로 드롭다운 또는 계정 메뉴를 사용하여 대상 작업 공간으로 전환합니다
2. Reports로 이동하여 해당 제품을 선택합니다
3. 보고서를 생성하고 다운로드합니다
4. 필요한 경우 다른 작업 공간에서도 반복합니다

## 자주 묻는 질문

####


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.