OWASP ZAP popsal, jak chce přijímat příspěvky v době, kdy velké jazykové modely zlevňují psaní kódu, ale nezlevňují jeho recenzi. Projekt nechce uzavírat dveře novým přispěvatelům ani plošně zakazovat kód vytvořený s pomocí LLM. Místo toho klade odpovědnost na submittera: musí změnám rozumět, umět je vysvětlit, věřit jejich správnosti a dodat malé, čitelné a dobře otestované pull requesty. Výmluva, že kód napsal model, nemá stačit. Doporučení zahrnují i druhou kontrolu jiným modelem před odesláním, pokud byl LLM použit při tvorbě. Jádrem pravidel je posun nákladů zpět k autorovi, aby správci nemuseli trávit čas rozplétáním velkých, neověřených nebo špatně zdokumentovaných změn.
