> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Semgrep

> Web API 범위가 포함된 Bearer API 토큰으로 Semgrep AppSec Platform을 Iru Compliance에 연결하여 발견 사항, 배포 및 정책 증거를 수집합니다.

### Semgrep 정보

Iru는 **발견 사항**, **프로젝트** 및 **정책**을 위해 Semgrep의 **Web API**를 호출합니다. 토큰에는 **Web API** 범위가 포함되어야 합니다. **Agent/CI** 전용 토큰은 웹 엔드포인트에서 **404**를 반환합니다. API 액세스에는 일반적으로 **Team** 또는 **Enterprise** 등급이 필요합니다.

### 작동 방식

```http theme={null}
Authorization: Bearer YOUR_API_TOKEN
```

| 세부 정보 | 값 |
| - | - |
| **카테고리** | 보안 |
| **인증** | Bearer(Web API 범위) |

공식 참고 자료: [Tokens](https://semgrep.dev/docs/deployment/tokens), [Web API scope](https://semgrep.dev/docs/kb/semgrep-appsec-platform/api-404-token-scope), [API reference](https://semgrep.dev/api/v1/docs/).

### 사전 요구 사항

* Semgrep 조직의 **관리자** 또는 **소유자**.

### Semgrep을 Iru에 연결

<Tabs>
  <Tab title="Semgrep">
    <Note>
      Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
    </Note>

    <Steps>
      <Step title="Semgrep에 로그인">
        **Semgrep AppSec Platform**을 열고 Iru가 읽을 조직의 **관리자** 또는 **소유자**로 로그인합니다.
      </Step>

      <Step title="설정 열기">
        **설정**(Semgrep UI에 따라 톱니바퀴 또는 프로필 메뉴)를 선택합니다.
      </Step>

      <Step title="Tokens 열기">
        **Tokens**로 이동한 다음 **API 토큰**으로 이동합니다(**API Tokens** 또는 **Personal access tokens**로 표시될 수 있음).
      </Step>

      <Step title="토큰 생성">
        **만들기**(또는 **New token**)를 선택합니다. **Iru Compliance**와 같은 이름을 입력합니다.
      </Step>

      <Step title="Web API 범위 활성화">
        **Web API** 범위를 활성화합니다(이 커넥터에 필수). 증거 수집 전용으로 보안 팀이 원하지 않는 쓰기 범위는 제거합니다.
      </Step>

      <Step title="저장 및 비밀 값 복사">
        토큰을 **저장**한 다음 **비밀 값**을 한 번 복사합니다. Semgrep은 생성 시에만 이 값을 표시합니다.
      </Step>
    </Steps>

    <Note>
      [**Iru Compliance**](#iru-compliance) 탭에서 계속 진행하세요.
    </Note>
  </Tab>

  <Tab title="Iru Compliance">
    <Note>
      먼저 [**Semgrep**](#semgrep) 탭을 완료하세요.
    </Note>

    <Steps>
      <Step title="소스 열기">
        Iru Compliance의 왼쪽 탐색 모음에서 **컴플라이언스**를 펼치고 **소스**를 선택합니다.

        <Frame>
          <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="왼쪽 탐색 메뉴: Compliance 펼침, Sources 선택됨" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
        </Frame>
      </Step>

      <Step title="Semgrep 켜기">
        **Semgrep**을 찾습니다(**범주** 또는 **이름 또는 설명으로 검색** 사용). 해당 카드에서 **토글**을 켭니다. 커넥터 마법사를 위한 브라우저 탭이나 창이 열릴 수 있습니다.
      </Step>

      <Step title="API 토큰 붙여넣기">
        메시지가 표시되면 **Bearer** 토큰을 붙여넣습니다.
      </Step>

      <Step title="연결 완료">
        **Bearer 토큰 제출**을 선택합니다. 연결에 성공하면 마법사에 **연결 구성됨**이 표시됩니다.
      </Step>

      <Step title="소스가 활성 상태인지 확인">
        **Iru가 외부 서비스에 대한 액세스를 요청하고 있습니다** 브라우저 탭을 닫은 다음 **컴플라이언스** → **소스**로 돌아가 **Semgrep** 카드가 **활성** 상태인지 확인합니다.
      </Step>
    </Steps>
  </Tab>
</Tabs>

### 문제 해결

<AccordionGroup>
  <Accordion title="소스를 켜도 아무것도 열리지 않음">
    Iru 사이트의 **팝업 차단** 설정을 확인한 후 다시 시도하세요.
  </Accordion>

  <Accordion title="API에서 404 발생">
    **Web API** 범위로 토큰을 다시 생성하세요.
  </Accordion>

  <Accordion title="API 기능 없음">
    API 액세스가 포함된 등급으로 업그레이드하세요.
  </Accordion>
</AccordionGroup>

### 관련 문서

<CardGroup cols={2}>
  <Card title="Sources 관리" icon="plug" href="/ko/compliance/sources-management">
    모든 Compliance 소스를 찾아보고 관리합니다.
  </Card>

  <Card title="Compliance 시작하기" icon="rocket" href="/ko/compliance/getting-started-with-compliance">
    프레임워크, 작업 및 **아티팩트**.
  </Card>

  <Card title="Iru 개요" icon="layer-group" href="/ko/iru/platform-overview/iru-overview">
    Endpoint, Compliance 및 Identity가 함께 작동하는 방식.
  </Card>

  <Card title="Artifacts 관리" icon="folder-open" href="/ko/compliance/artifacts-management">
    소스 및 작업에서 수집된 증거를 업로드, 검토 및 정리합니다.
  </Card>
</CardGroup>