如果我的代码库从错误的地方导入函数,我该如何继续让 Semgrep 检查?例如。在我的 Django 项目中:
from gettext import gettext
但是我们真的应该做 from django.utils.translation import gettext
关于如何使用 semgrep 实现这一点有什么想法吗?
最佳答案
这是否符合您的要求?这是一个实时示例链接:https://semgrep.dev/s/0n0w
rules:
- id: import-from-wrong-module
patterns:
- pattern: |
from $X import gettext
- pattern-not: |
from my.special.module import gettext
message: Please import gettext from my.special.module
severity: ERROR
关于python - Semgrep:寻找错误的导入,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/67884471/