OASIS sta per Open Automated Security Initiative for Software. È un programma OWASP che usa l'IA per redigere patch candidate per vulnerabilità software, e poi richiede ai revisori AppSec umani di validare la correzione prima che venga accettata. In altre parole, OASIS è un flusso di lavoro di remediation, non solo uno strumento di generazione di codice.
Questo è importante perché le patch di sicurezza devono fare più che sembrare “giuste”. Una correzione generata da una macchina può non individuare un percorso vulnerabile adiacente, modificare il comportamento dell'applicazione o introdurre un nuovo bug. La revisione umana aiuta a confermare che la patch chiuda davvero la debolezza, preservi la funzionalità attesa e sia sicura da testare e distribuire. In pratica, OASIS rappresenta un uso difensivo dell'IA: velocizzare la prima bozza di una correzione mantenendo fiducia e correttezza sotto il controllo umano. Questo equilibrio è importante nella sicurezza open source, dove una remediation ritardata può lasciare esposti molti utenti downstream.