Semgrep:查找错误的导入

Question

如果我的代码库从错误的地方导入函数，我该如何继续让Semgrep检查？例如在我的django项目中：

from gettext import gettext，但我们真的应该使用from django.utils.translation import gettext

关于如何使用semgrep实现这一点有什么想法吗？

Answer 1

这是你想要的吗？这里有一个实时的示例链接：https://semgrep.dev/s/0n0w

rules:
- id: import-from-wrong-module
  patterns:
    - pattern: |
        from $X import gettext
    - pattern-not: |
        from my.special.module import gettext
  message: Please import gettext from my.special.module
  severity: ERROR