Skip to main content

​
Acerca de Semgrep

Iru llama a la Web API de Semgrep para obtener hallazgos, proyectos y políticas. Los tokens deben incluir el alcance Web API: los tokens solo de Agent/CI devuelven errores 404 en los endpoints web. Normalmente se requiere el nivel Team o Enterprise para el acceso a la API.

​
Cómo funciona

Referencias oficiales: Tokens, Web API scope, API reference.

​
Requisitos previos

  • Rol Administrador u Propietario en la organización de Semgrep.

​
Conectar Semgrep a Iru

Completa esta pestaña antes de conectar la fuente en Compliance.
1

Inicia sesión en Semgrep

Abre Semgrep AppSec Platform e inicia sesión con un Administrador u Propietario de la organización que debe leer Iru.
2

Abre Settings

Selecciona Configuración (engranaje o menú de perfil, según la interfaz de Semgrep).
3

Abre Tokens

Navega a Tokens y luego a Tokens de API (el texto puede ser API Tokens o Personal access tokens).
4

Crea un token

Selecciona Crear (o New token). Introduce un nombre como Iru Compliance.
5

Habilita el alcance Web API

Habilita el alcance Web API (obligatorio para este conector). Elimina cualquier alcance de escritura que tu equipo de seguridad no quiera para un uso exclusivo de evidencia.
6

Guarda y copia el secreto

Guarda el token y luego copia el secreto una sola vez. Semgrep solo lo muestra al crearlo.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Vuelve a crear el token con el alcance Web API.
Actualiza a un nivel que incluya acceso a la API.

​
Artículos relacionados

Administración de fuentes

Explora y administra todas las fuentes de Compliance.

Primeros pasos con Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Administración de Artifacts

Carga, revisa y organiza la evidencia de fuentes y acciones.