> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Semgrep

> Web API スコープを含む Bearer API トークンを使用して Semgrep AppSec Platform を Iru Compliance に接続し、検出結果、デプロイメント、ポリシーのエビデンスを収集します。

### Semgrep について

Iru は Semgrep の **Web API** を呼び出して、**検出結果**、**プロジェクト**、**ポリシー**を取得します。トークンには **Web API** スコープが含まれている必要があります。**Agent/CI** 専用のトークンでは、Web エンドポイントで **404** が返されます。API アクセスには通常、**Team** または **Enterprise** ティアが必要です。

### 仕組み

```http theme={null}
Authorization: Bearer YOUR_API_TOKEN
```

| 詳細 | 値 |
| - | - |
| **カテゴリ** | セキュリティ |
| **認証** | Bearer (Web API スコープ) |

公式リファレンス: [Tokens](https://semgrep.dev/docs/deployment/tokens)、[Web API scope](https://semgrep.dev/docs/kb/semgrep-appsec-platform/api-404-token-scope)、[API reference](https://semgrep.dev/api/v1/docs/)。

### 前提条件

* Semgrep 組織の **管理者** または **所有者** 権限。

### Semgrep を Iru に接続する

<Tabs>
  <Tab title="Semgrep">
    <Note>
      Compliance でソースを接続する前に、このタブの手順を完了してください。
    </Note>

    <Steps>
      <Step title="Semgrep にサインインする">
        **Semgrep AppSec Platform** を開き、Iru が読み取る組織の **管理者** または **所有者** でサインインします。
      </Step>

      <Step title="設定を開く">
        **設定** を選択します (Semgrep の UI によって、歯車アイコンまたはプロフィールメニューにあります)。
      </Step>

      <Step title="Tokens を開く">
        **Tokens** に移動し、**APIトークン** を開きます (表記は **API Tokens** または **Personal access tokens** の場合もあります)。
      </Step>

      <Step title="トークンを作成する">
        **作成** (または **New token**) を選択します。**Iru Compliance** などの名前を入力します。
      </Step>

      <Step title="Web API スコープを有効にする">
        **Web API** スコープを有効にします (このコネクタに必須です)。エビデンス収集のみの用途でセキュリティチームが望まない書き込みスコープは削除してください。
      </Step>

      <Step title="保存してシークレットをコピーする">
        トークンを **保存** し、**シークレット**を一度だけコピーします。Semgrep は作成時にのみシークレットを表示します。
      </Step>
    </Steps>

    <Note>
      [**Iru Compliance**](#iru-compliance) タブに進みます。
    </Note>
  </Tab>

  <Tab title="Iru Compliance">
    <Note>
      先に [**Semgrep**](#semgrep) タブの手順を完了してください。
    </Note>

    <Steps>
      <Step title="ソースを開く">
        Iru Compliance の左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="左側のナビゲーション: Compliance を展開し、Sources を選択した状態" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
        </Frame>
      </Step>

      <Step title="Semgrep をオンにする">
        **Semgrep** を見つけます (**カテゴリ** または **名前または説明で検索** を使用します)。そのカードで**トグル**をオンにします。コネクタウィザード用のブラウザタブまたはウィンドウが開く場合があります。
      </Step>

      <Step title="API トークンを貼り付ける">
        プロンプトが表示されたら、**Bearer** トークンを貼り付けます。
      </Step>

      <Step title="接続を完了する">
        **Bearerトークンを送信** を選択します。接続に成功すると、ウィザードに **接続が構成されました** と表示されます。
      </Step>

      <Step title="ソースが有効であることを確認する">
        **Iru が外部サービスへのアクセスをリクエストしています** のブラウザタブを閉じてから **コンプライアンス** → **ソース** に戻り、**Semgrep** カードが **有効** であることを確認します。
      </Step>
    </Steps>
  </Tab>
</Tabs>

### トラブルシューティング

<AccordionGroup>
  <Accordion title="ソースをオンにしても何も開かない">
    Iru サイトの**ポップアップブロッカー**設定を確認して、もう一度お試しください。
  </Accordion>

  <Accordion title="API で 404 が返される">
    **Web API** スコープを付与してトークンを作成し直してください。
  </Accordion>

  <Accordion title="API 機能がない">
    API アクセスを含むティアにアップグレードしてください。
  </Accordion>
</AccordionGroup>

### 関連記事

<CardGroup cols={2}>
  <Card title="ソース管理" icon="plug" href="/ja/compliance/sources-management">
    すべての Compliance ソースを参照および管理します。
  </Card>

  <Card title="Compliance の使用を開始する" icon="rocket" href="/ja/compliance/getting-started-with-compliance">
    フレームワーク、アクション、**アーティファクト**。
  </Card>

  <Card title="Iru の概要" icon="layer-group" href="/ja/iru/platform-overview/iru-overview">
    Endpoint、Compliance、Identity がどのように連携するか。
  </Card>

  <Card title="アーティファクト管理" icon="folder-open" href="/ja/compliance/artifacts-management">
    ソースとアクションから得たエビデンスをアップロード、確認、整理します。
  </Card>
</CardGroup>