Skip to main content

​
Über Semgrep

Iru ruft die Web API von Semgrep für Findings, Projekte und Richtlinien auf. Token müssen den Scope Web API enthalten – Token, die nur für Agent/CI gelten, liefern an Web-Endpunkten 404-Fehler. Für den API-Zugriff ist in der Regel der Tarif Team oder Enterprise erforderlich.

​
Funktionsweise

Offizielle Referenzen: Token, Web-API-Scope, API-Referenz.

​
Voraussetzungen

  • Administrator oder Besitzer der Semgrep-Organisation.

​
Semgrep mit Iru verbinden

Schließen Sie diesen Tab ab, bevor Sie die Quelle in Compliance verbinden.
1

Bei Semgrep anmelden

Öffnen Sie die Semgrep AppSec Platform und melden Sie sich als Administrator oder Besitzer der Organisation an, die Iru lesen soll.
2

Einstellungen öffnen

Wählen Sie Einstellungen (je nach Semgrep-Oberfläche über das Zahnradsymbol oder das Profilmenü).
3

Tokens öffnen

Navigieren Sie zu Tokens und dann zu API-Token (die Bezeichnung kann auch API Tokens oder Personal access tokens lauten).
4

Token erstellen

Wählen Sie Erstellen (oder New token). Geben Sie einen Namen wie Iru Compliance ein.
5

Web-API-Scope aktivieren

Aktivieren Sie den Scope Web API (für diesen Connector erforderlich). Entfernen Sie alle Schreib-Scopes, die Ihr Sicherheitsteam für die reine Nachweiserfassung nicht wünscht.
6

Speichern und Secret kopieren

Speichern Sie das Token und kopieren Sie dann das Secret einmalig. Semgrep zeigt es nur bei der Erstellung an.
Fahren Sie im Tab Iru Compliance fort.

​
Fehlerbehebung

Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Erstellen Sie das Token mit dem Scope Web API neu.
Wechseln Sie zu einem Tarif, der API-Zugriff umfasst.

​
Verwandte Artikel

Verwaltung von Quellen

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Überblick

Wie Endpoint, Compliance und Identity zusammenwirken.

Verwaltung von Artifacts

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.