> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/match-unmatched-components/understand-match-sources.md).

# 매칭 출처 이해

## 개요

Helm이 SBOM의 모든 구성 요소에 대한 매칭을 완료했거나 매칭을 시도하면 다음과 같은 [매칭 상태](/ko/helm/match-unmatched-components/understand-match-statuses.md) 와 함께 해당 구성 요소를 매칭하는 데 사용된 소스가 표시됩니다.

### 매칭 소스에서 워크스페이스 컨텍스트 이해하기

매칭 소스와 그 신뢰성을 검토할 때는 다음 사항에 유의하세요.

* **조직 전체 소스**: 모든 매칭 소스(NVD, CPE, 패키지 관리자, 별칭)는 조직 전체에서 사용하는 리소스입니다.
* **매칭 신뢰도**: 소스의 강도와 신뢰도는 모든 워크스페이스에 동일하게 적용됩니다.
* **별칭의 이점**: 어떤 워크스페이스에서든 관리자가 만든 별칭은 조직 전체의 구성 요소 매칭에 도움이 됩니다.
* **워크스페이스 범위**: 소스는 조직 전체에서 사용되지만, 현재 워크스페이스의 구성 요소와 해당 매칭 소스만 확인할 수 있습니다.

## 매칭 소스 유형

{% hint style="warning" %}
**중요:** 다음과 같은 경우 **Matched** 상태에 **NVD** 배지가 표시되지 않는다면, 해당 항목이 NVD에서 매칭되지 않은 것입니다. 즉, 취약점이 없거나 NVD에서 다른 이름으로 등록되어 있을 수 있습니다. 자세한 내용은 [매칭 상태 해결](/ko/helm/match-unmatched-components.md) 을 참조하세요. 해당 구성 요소의 취약점을 확인하려면 NVD에서 정확히 일치하는 항목을 찾아야 합니다.
{% endhint %}

* **별칭:** 이 구성 요소가 [별칭 규칙](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md).으로 매칭되었음을 나타냅니다. 이 규칙은 계정의 사용자 또는 Helm 팀이 만들었을 수 있습니다. 이는 매우 강력한 매칭으로 간주됩니다.
* **NVD:** 이 구성 요소/버전/공급업체 조합이 National Vulnerability Database(NVD)에서 정확히 일치했습니다.
* **패키지 관리자:**
  * **Cargo:** SBOM 파일에 업로드된 Package URL(PURL)을 기준으로 Cargo 패키지 관리자의 구성 요소와 정확히 일치했습니다.
  * **NuGet:** SBOM 파일에 업로드된 Package URL(PURL)을 기준으로 NuGet 패키지 관리자의 구성 요소와 정확히 일치했습니다.
  * **NPM:** SBOM 파일에 업로드된 Package URL(PURL)을 기준으로 NPM 패키지 관리자의 구성 요소와 정확히 일치했습니다.
  * **PyPI**: SBOM 파일에 업로드된 Package URL(PURL)을 기준으로 PyPI 패키지 관리자의 구성 요소와 정확히 일치했습니다.
* **기타 소스:**
  * **CPE:** SBOM 파일에 업로드된 CPE 문자열에 해당하는 구성 요소와 정확히 일치했습니다. CPE 매칭은 가장 강력한 매칭으로 간주됩니다.
  * **이름:** 이 구성 요소의 이름/버전/공급업체 조합이 시스템에 있는 기존 구성 요소의 이름/버전/공급업체 조합과 정확히 일치합니다.
  * **사용자:** 이 계정의 사용자가 시스템에서 제안한 가능한 매칭 항목을 정확히 선택했습니다. 매칭 중 사용자가 별칭 규칙을 만들었다면 별칭 매칭으로 간주됩니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/match-unmatched-components/understand-match-sources.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.