> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/medisao/search-for-a-products-vulnerabilities.md).

# 제품의 취약점 검색

**제품 검색** CVE에서 시작하는 대신 기기에 포함된 항목에서 시작합니다. 공급업체, 제품 또는 특정 패키지 버전을 조회하여 해당 항목에 기록된 모든 CVE를 확인할 수 있습니다. 제품을 출시하기 전에 타사 구성요소를 확인하거나 공급업체에 대해 "우리도 영향을 받나요?"라는 질문에 답할 때 유용합니다.

## 시작하기 전에

* 조직의 요금제에 MedISAO가 포함되어 있어야 합니다.
* 공급업체, 제품 또는 패키지 이름의 일부를 알고 있어야 합니다. 패키지 버전을 찾을 때는 NPM 또는 PyPI와 같은 생태계도 알고 있으면 도움이 됩니다.

## 공급업체, 제품 또는 버전 검색

1. 사이드바에서 **제품 검색**.
2. 검색창에 두 글자 이상 입력합니다(**공급업체, 제품 또는 버전으로 검색(최소 2자)**). 입력하는 동안 결과가 갱신되므로 Enter 키를 누를 필요가 없습니다.
3. 결과 범위를 좁히려면 **전체** 을 **공급업체**, **제품**또는 **버전**.
4. 패키지 버전을 찾는 경우 **모든 생태계**: **NPM**, **PyPI**, **Maven**, **Go**, **NuGet**또는 **Cargo**에서 생태계를 선택합니다. 생태계 필터는 결과 유형이 **전체** 또는 **버전**.

일 때만 표시됩니다. 결과는 **공급업체**, **제품**및 **버전**그룹으로 나뉘며, 각 그룹의 항목 수가 표시됩니다:

| 그룹       | 각 행에는 다음 정보가 표시됩니다.                |
| -------- | ---------------------------------- |
| **공급업체** | 공급업체 이름과 해당 공급업체에 기록된 CVE 수입니다.    |
| **제품**   | *공급업체 / 제품* 및 해당 제품에 기록된 CVE 수입니다. |
| **버전**   | *패키지 @ 버전* 및 패키지의 생태계입니다.          |

일치하는 항목이 없으면 **일치하는 항목 없음**이 표시됩니다. 검색어를 더 짧게 바꾸거나 다른 검색어를 사용하거나 생태계 필터를 해제해 보세요.

## 결과에 해당하는 CVE 검토

1. 공급업체, 제품 또는 버전 행을 선택합니다. 제목이 다음과 같은 패널이 열립니다. **CVE —** 선택한 항목과 총 CVE 수가 뒤에 표시됩니다.
2. 필요한 경우 목록을 좁히세요.
   * **심각도:** 다음 중 하나 이상을 선택하세요. **치명적**, **높음**, **중간**및 **낮음**.
   * **최소 CVSS** 및 **최대 CVSS:** CVSS 점수 범위를 0\~10으로 설정해 목록을 제한하세요. CVSS(Common Vulnerability Scoring System)는 취약점 심각도를 평가하는 표준 척도입니다.
3. 표를 검토하세요. 표에는 **CVE ID**, **심각도**, **설명**및 **업데이트 날짜** 열이 있으며, 결과는 한 번에 25개씩 페이지로 나뉘어 표시됩니다.
4. CVE ID **를 선택하면 해당 CVE의 상세 페이지가 열립니다. 이 페이지에는 전체 CVSS 지표, AI가 생성한 업데이트 및 완화 지침, 영향을 받는 제품과 참고 자료가 표시됩니다.** 를 선택하면 해당 CVE의 상세 페이지가 열립니다. 이 페이지에는 전체 CVSS 지표, AI가 생성한 업데이트 및 완화 지침, 영향을 받는 제품과 참고 자료가 표시됩니다.

필터에 해당하는 결과가 없으면 표에 다음 메시지가 표시됩니다. **이 필터에 해당하는 CVE가 없습니다.**

## 팁

* **오픈 소스 구성 요소에는 Versions를 사용하세요.** 패키지 버전 검색 결과는 에코시스템에 따라 달라지므로, SBOM(소프트웨어 자재 명세서, 소프트웨어 구성 요소 목록)에 포함된 특정 라이브러리 버전을 확인하는 가장 정확한 방법입니다.
* **범위를 넓게 설정한 다음 필터링하세요.** 먼저 공급업체나 제품을 연 다음 **심각도** 및 **최소 CVSS** 를 사용해 지금 주의가 필요한 항목에 집중하세요.

## 다음 단계

* [CVE를 검색하고 기기에 미치는 영향을 확인하세요](/ko/medisao/search-cves-and-check-impact.md): CVE 상세 페이지를 읽고 해당 CVE에 대해 Ask MSI에 질문하세요.
* [보안 권고를 확인하세요](/ko/medisao/follow-security-advisories.md): 동일한 제품을 다룰 수 있는 선별된 권고를 확인하세요.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/medisao/search-for-a-products-vulnerabilities.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.