python - Semgrep:寻找错误的导入

Question

如果我的代码库从错误的地方导入函数，我该如何继续让 Semgrep 检查？例如。在我的 Django 项目中:

from gettext import gettext 但是我们真的应该做 from django.utils.translation import gettext

关于如何使用 semgrep 实现这一点有什么想法吗？

Answer 1

这是否符合您的要求？这是一个实时示例链接:https://semgrep.dev/s/0n0w

rules:
- id: import-from-wrong-module
  patterns:
    - pattern: |
        from $X import gettext
    - pattern-not: |
        from my.special.module import gettext
  message: Please import gettext from my.special.module
  severity: ERROR