> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/manage-coordinated-vulnerability-disclosures.md).

# 조정된 취약점 공개 관리

**CVD 관리** 는 조직에서 기기에 관한 취약점 보고를 분류하고, 각 보고자에게 처리 현황을 알리는 곳입니다. 조정된 취약점 공개(CVD)란 연구자가 취약점을 비공개로 보고하여, 취약점이 공개되기 전에 수정할 수 있도록 하는 절차입니다. FDA는 제조업체가 이러한 보고를 접수하고 처리하는 절차를 마련할 것을 기대합니다.

## 시작하기 전에

* 조직의 요금제에 MedISAO가 포함되어 있어야 합니다.
* 보고서는 두 가지 방식으로 목록에 표시됩니다. MedISAO가 자체 양식으로 접수된 보고서를 조직에 할당하거나, 연구자가 조직의 브랜드가 적용된 공개 포털을 통해 보고서를 제출합니다(자세한 내용은 [자체 공개 포털 설정](#set-up-your-own-disclosure-portal)).

{% hint style="warning" %}
**보고자는 조직의 활동을 확인할 수 있습니다.** 상태 변경, TLP 변경 및 추가한 댓글은 보고자의 상태 페이지에 있는 **활동 기록** 에 변경한 사람의 이름과 함께 표시됩니다. 모든 댓글은 보고자에게 직접 보내는 것처럼 작성하세요.
{% endhint %}

## 공개 보고서 검토

1. 사이드바에서 **CVD 관리**를 선택합니다. 표에는 조직에 할당된 모든 공개 보고서가 나열됩니다.
2. 다음 열을 참고하여 먼저 열어 볼 보고서를 결정하세요.

   | 열                 | 표시 내용                                                                                                    |
   | ----------------- | -------------------------------------------------------------------------------------------------------- |
   | **제조업체** / **제품** | 보고자가 영향을 받는다고 제시한 제품입니다.                                                                                 |
   | **심각도**           | 보고자가 제시한 심각도와 CVSS 점수입니다(해당하는 경우). CVSS는 0.0\~10.0 범위의 표준 심각도 척도입니다.                                     |
   | **AI 중요도**        | 자동 분류 평가: **심각**, **높음**, **보통**또는 **낮음**. 회전 아이콘은 평가가 아직 진행 중임을 나타냅니다. **평가 실패** 는 평가가 완료되지 않았음을 의미합니다. |
   | **TLP**           | 보고서의 공유 범위를 나타냅니다(자세한 내용은 [TLP 수준 변경](#change-the-tlp-level)).                                           |
   | **상태**            | 보고서가 처리 절차의 어느 단계에 있는지를 나타냅니다(아래 참조).                                                                    |
   | **제출일**           | 보고서가 접수된 시점입니다.                                                                                          |
3. 행을 선택하면 공개 보고서의 세부정보가 열립니다.

**AI 중요도** 는 대량의 보고서를 검토하고 분류하는 데 도움이 되며, 내용이 부실하거나 기계가 생성한 보고서도 포함됩니다. 이를 분류 작업의 출발점으로 활용하세요. 자체 검토를 대체하지는 않습니다.

### 상태

| 상태                               | 의미                        |
| -------------------------------- | ------------------------- |
| **접수**                           | 접수됨. 아직 제조업체에 전달되지 않았습니다. |
| **제출됨** ( **제조업체에 제출됨** 배지에 표시됨) | 조치를 위해 제조업체에 전달되었습니다.     |
| **거부됨**                          | 유효한 취약점으로 인정되지 않았습니다.     |
| **수정됨**                          | 취약점이 수정되었습니다.             |
| **처리 완료**                        | 처리 및 종료되었습니다.             |

## 공개 보고서 읽기

세부정보 패널에는 제조업체와 제품, 심각도, AI 중요도, TLP 및 상태 배지가 표시되고, 그 아래에 다음 항목이 표시됩니다.

* **설명:** 제보자의 전체 설명입니다.
* **제보자 이메일:** 선택하면 제보자에게 이메일을 보냅니다.
* **할당된 조직:** 보고서가 할당된 조직입니다.
* **보고된 부상 여부:** **예** 또는 **아니요**—제보자가 제공한 내용입니다.
* **AI 분석:** 자세히 살펴볼 수 있는 도구입니다(아래 참조).
* **활동 기록:** 상태 변경, TLP 변경, 할당 및 댓글을 누가 언제 처리했는지 보여줍니다.

## AI로 공개 취약점 정보 분석

보고서를 자체 문서와 대조해 확인하려면 먼저 분석에 기기 문서를 제공하세요.

1. 에서 **AI Analysis**를 선택한 다음 **Collections**을 선택합니다. 대괄호 안의 숫자는 연결된 컬렉션 수를 나타냅니다.
2. 에서 **Manage Collections**를 선택한 다음 **Attach** 를 선택하여 관련 문서 컬렉션(예: 설계 문서 또는 위협 모델)을 추가합니다. 제거하려면 **Detach** 를 선택합니다.
3. 패널을 닫고 **View Analysis**.
4. 를 선택합니다.  **CVD Analysis** 창에서 **Chat** 탭을 사용하여 공개 취약점 정보에 대해 질문하거나 분석을 요청하거나 댓글 초안을 작성하도록 할 수 있습니다. 분석 결과 문서가 생성되면 해당 문서는 **Editor** 탭에서 열리며, 여기서 편집할 수 있습니다.
5. 작업을 마치면 **Close** 를 선택합니다. 대화 내용은 저장되므로 나중에 다시 확인할 수 있습니다.

## 공개 취약점 정보 업데이트

세부 정보 패널 하단의 버튼을 사용하여 결정을 기록합니다. 각 버튼은 **Activity History**.

### 상태 변경

1. 를 선택합니다. **Change Status**.
2. 다음 항목을 선택합니다: **New Status**.
3. 입력: **Comment** 이유를 설명해야 합니다. 설명을 입력해야 합니다.
4. 를 선택합니다. **Change Status**.

### TLP 수준 변경

TLP(Traffic Light Protocol)는 보고서 세부 정보를 공유할 수 있는 범위를 나타냅니다. 새 보고서는 다음 수준으로 시작합니다. **TLP:RED**.

1. 선택 **TLP 변경**.
2. 다음을 선택합니다. **새 TLP 수준**:
   * **TLP:WHITE:** 공개 정보
   * **TLP:GREEN:** 커뮤니티 내 공개
   * **TLP:AMBER:** 제한적 공개
   * **TLP:RED:** 수신자에게만 공개
3. 다음을 입력합니다. **설명** 이유를 설명한 다음 **TLP 수준 변경**.

### 설명 추가

선택 **설명 추가**, 설명을 입력한 다음 **설명 추가**. 설명을 사용해 보고자에게 세부 정보를 요청하거나 진행 상황을 알릴 수 있습니다.

### 보고자의 액세스 기간 연장

보고자의 상태 링크는 만료됩니다. 링크 만료가 임박했을 때 보고서가 아직 처리 중이면 링크의 유효 기간을 연장합니다.

1. 선택 **액세스 연장**. 이 버튼은 보고자에게 상태 링크가 있는 경우에만 표시됩니다.
2. 다음을 입력합니다. **연장 기간(일)** 은 1\~360 사이여야 합니다. 기간은 현재 만료일이 아니라 오늘부터 계산됩니다. 창에는 **현재 만료일** 과 **새 만료일**.
3. 이 표시됩니다. 선택 **액세스 연장**.

## 자체 공개 포털 설정

조직 관리자는 조직의 자체 웹 주소에서 브랜드를 적용한 공개 양식을 게시할 수 있습니다. 해당 양식으로 제출된 보고서는 조직의 **CVD Management** 목록으로 바로 전달됩니다.

1. 선택 **Settings**, 그런 다음 **Manage Organization** 탭을 선택합니다.
2. 아래의 **Vulnerability Disclosure Portal**항목을 작성합니다:
   * **표시 이름** 및 **포털 URL 슬러그**, 포털 웹 주소의 마지막 부분(소문자, 하이픈으로 구분)
   * **기본 색상**, **강조 색상**, 및 **로고** (PNG 또는 JPEG, 최대 2MB)
   * **소개 문구(선택 사항)**, 기본 소개 문구를 대체하며, **지원 이메일(선택 사항)**
3. 켜기 **포털 활성화(공개적으로 액세스 가능)**.
4. 확인한 다음 **미리보기**, 다음을 선택합니다 **포털 설정 저장**.
5. 선택 **포털 URL 복사** 그런 다음 연구자들이 취약점 공개 정책을 확인하는 곳(예: 웹사이트의 보안 페이지)에 링크를 게시합니다.

## 다음 단계

* [VIPER 채널을 통해 보안 권고 및 개선 조치 공유](/ko/medisao/share-through-viper-channels.md): 취약점 공개가 **수정됨** 또는 **처리됨**으로 표시되면 병원을 위한 보안 권고로 전환합니다.
* [취약점 신고](/ko/medisao/report-a-vulnerability.md): 신고자가 사용하는 양식과 상태 페이지를 확인합니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/manage-coordinated-vulnerability-disclosures.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.