David,<div><br></div><div>To elaborate on what Paulo is saying - there are no hard and fast requirements on &quot;what is a project roadmap&quot;.</div><div><br></div><div>The reason we ask for a project roadmap is two-fold:</div>

<div>* It gives us a picture of where you think the project will go. More detailed roadmaps may even indicate *when* you plan to go there. That in turn lets us look into how we can best support the project. For example, we&#39;re currently starting a pilot program to promote OWASP projects at OWASP conferences by reserving speaking slots for project leaders. If we know that a particular project has a major milestone around the time of a conference based on the project&#39;s roadmap, then we can throw that project into the ring to be considered for the slot. If we see that a project eventually is going to expand features outwards that start to overlap with other projects, then we can put project leaders in touch with each other to harness some synergy. In other words, it helps us to figure out how best we can help you.<br>


* It gives us some guidance to find contributors, supporters, reviewers and other parties interested in the project. In the worst case scenario, if a project is abandoned by a leader, it also provides us a vision and direction for the project so that someone else can adopt it and continue the project on.</div>

<div><br></div><div>To that end, together we get out of the roadmap is reflective of what you put into it. We don&#39;t want this to be a burden of a task or for you to put an undue amount of effort into creating it. But at the same time, hopefully it helps you organize your plan for the project and helps us figure out what we can do to help support it.</div>

<div><br></div><div>Let us know if you have any questions!</div><div><br></div><div>-Jason<br><br><div class="gmail_quote">On Thu, Apr 14, 2011 at 9:05 AM, Paulo Coimbra <span dir="ltr">&lt;<a href="mailto:paulo.coimbra@owasp.org">paulo.coimbra@owasp.org</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div lang="EN-GB" link="blue" vlink="purple" style="word-wrap:break-word"><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Hello David,</span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Thank you for getting back to me. As for your question regarding the level of roadmap’s detail, I would say that we haven’t a closed prescriptive measure to deal with this question. In my view, in general terms, a roadmap serves essentially to set up a possible sub-set of operations and needed resources, including time, to achieve an ultimate, previously determined, objective. More concretely in terms of OWASP culture, I would say that a roadmap as detailed as possible, in principle, facilitates the engagement, the potential contribution, of our comprehensive community of volunteers. It also allows the OWASP Projects Committee (GPC) to step in and provide guidance.</span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">However, having said that, please note that we also have projects with roadmaps extremely open and minimally detailed.  Sometimes it is a strategic decision that envisages keeping the research scope as open as possible. In other circumstances, to be honest, it seems to me that it is just the result of the amount of time a project leader has to donate to OWASP.</span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">In a nutshell, I would also say that being OWASP a community of volunteers it is very open to all kind of approaches, styles and levels of effort and we always count on cross collaboration to limit any possible shortage that a project or initiative may momentarily have.</span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">I hope that this may help but please feel free to get back to me whenever you feel we can be of any help.</span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Nevertheless, the GPC is being carbon copied. Let us see if they provide us other perspective.</span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Thanks,</span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">- Paulo</span></p>

<div class="im"><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Paulo Coimbra,</span></p><p class="MsoNormal"><span lang="PT" style="font-size:11.0pt;color:#1F497D"><a href="http://www.owasp.org/index.php/User:Paulo_Coimbra" target="_blank"><span lang="EN-GB" style="color:blue">OWASP Project Manager</span></a></span><span style="font-size:11.0pt;color:#1F497D"></span></p>

</div></div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm">

<p class="MsoNormal"><b><span lang="EN-US" style="font-size:10.0pt">From:</span></b><span lang="EN-US" style="font-size:10.0pt"> David Rajchenbach-Teller [mailto:<a href="mailto:David.Teller@mlstate.com" target="_blank">David.Teller@mlstate.com</a>] <br>

<b>Sent:</b> quinta-feira, 14 de Abril de 2011 10:16<br><b>To:</b> Paulo Coimbra<br><b>Cc:</b> &#39;Dave Wichers&#39;; &#39;Global Projects Committee&#39;<br><b>Subject:</b> Re: OWASP OPA</span></p></div></div><p class="MsoNormal">

 </p><div><p class="MsoNormal"><span>          </span>Hi Paulo,</p></div><div><p class="MsoNormal"> Thanks for the details. I&#39;ll provide all of this as soon as possible. How much detail do you need for the roadmap?</p>

</div><div class="im"><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal">Best regards,</p></div><div><p class="MsoNormal"> David</p></div><p class="MsoNormal"> </p><div><div><div><div><p class="MsoNormal"><span style="font-size:13.5pt;color:black">-- </span></p>

</div><div><p class="MsoNormal"><span style="font-size:13.5pt;color:black">  David Rajchenbach-Teller</span></p></div><div><p class="MsoNormal"><span style="font-size:13.5pt;color:black">  CSO, MLstate</span></p></div></div>

</div></div><p class="MsoNormal"> </p></div><div><div><div></div><div class="h5"><div><p class="MsoNormal">On Apr 11, 2011, at 7:20 PM, Paulo Coimbra wrote:</p></div><p class="MsoNormal"><br><br></p></div></div><div><div>

<div></div><div class="h5"><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Hi David,</span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">First of all, thank you for volunteering to lead an OWASP Project.  It is with volunteers like yourself that OWASP continues to succeed in making application security visible.<br>

<br>Second, regarding your new leadership of this project, I&#39;d like to request that you send a project roadmap - basically the high level details of where you&#39;d like to take the project.  The OWASP Global Projects Committee (GPC) will look at the roadmap and provide feedback on your project:  suggesting projects which are closely related, resources and contacts which may assist your efforts and any other suggestions to increase your project&#39;s success.</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">To get your project started, here are a couple of references for your review:</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> - The Guidelines for OWASP Projects provide a quick overview of items key to a projects success -<a href="http://www.owasp.org/index.php/Guidelines_for_OWASP_Projects" target="_blank">http://www.owasp.org/index.php/Guidelines_for_OWASP_Projects</a>,</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"><br> - OWASP&#39;s Assessment Criteria is the metric by which projects are evaluated.  There are three categories for projects: Alpha, Beta, and Stable (former Release).  The Assessment Criteria allows project leaders to know what aspects of projects OWASP values -<a href="http://www.owasp.org/index.php/Category:OWASP_Project_Assessment" target="_blank">http://www.owasp.org/index.php/Category:OWASP_Project_Assessment</a>,</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> - OWASP&#39;s GPC blog -<span> </span><a href="http://globalprojectscommittee.wordpress.com/" target="_blank">http://globalprojectscommittee.wordpress.com/</a>,</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"><br>Your project will have an OWASP wiki page to inform and promote your project to the OWASP community.  To setup your project&#39;s page, please provide the details below so that the GPC can establish your initial project page.  The details provided will be used to complete OWASP&#39;s project template.  Feel free to add any additional information to wiki page or request assistance about how to add to your projects wiki page.<br>

<br>Details to create your project page:<br>(0) Project Name,</span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">(1) Project purpose / overview,<br>

(2) Project Roadmap (as mentioned above),<br>(3) Project links (if any) to external sites,<br>(4) Project License (<a href="http://www.owasp.org/index.php/Guidelines_for_OWASP_Projects#Project_Licensing" target="_blank">http://www.owasp.org/index.php/Guidelines_for_OWASP_Projects#Project_Licensing</a>),<br>

(5) Project Leader name,</span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">(6) Project Leader email address,<br>(7) Project Leader wiki account - the username* (you&#39;ll need this to edit the wiki -<span> </span><a href="http://www.owasp.org/index.php/Tutorial" target="_blank">http://www.owasp.org/index.php/Tutorial</a>),<br>

(8) Project Contributor(s) (if any) - name email and wiki account (if any),<br><br>As your project reaches a point that you&#39;d like OWASP to assist in its promotion, the GPC will need the following to help spread the word about your project:</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> * Conference style presentation describing the project in at least 3 slides -<span> </span><a href="http://globalprojectscommittee.wordpress.com/2009/07/27/what-is-the-3x-slide-presentation-thing/" target="_blank">http://globalprojectscommittee.wordpress.com/2009/07/27/what-is-the-3x-slide-presentation-thing/</a></span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"><br> * Project Flyer/Pamphlet (PDF file) -<span> </span><a href="http://globalprojectscommittee.wordpress.com/2009/07/21/what-is-this-project-flyerpamphlet-thing/" target="_blank">http://globalprojectscommittee.wordpress.com/2009/07/21/what-is-this-project-flyerpamphlet-thing/</a></span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"><br>As work on your project progresses and you are ready to create a release, please let the GPC know of the change in status.  The GPC can work with you to get your project assessed and moved up the OWASP quality ladder from Alpha to Beta to Stable.  Every release does not require an assessment - feel free to email the GPC if you are unsure about your project&#39;s requirements.  For examples of projects at various quality levels, please see the OWASP Project page -<a href="http://www.owasp.org/index.php/Category:OWASP_Project" target="_blank">http://www.owasp.org/index.php/Category:OWASP_Project</a><br>

<br>That is all for now - I wish you and your project great success.  Thank you for supporting OWASP&#39;s mission.<br><br>Should you have any questions or require any further information, please do not hesitate to contact me.<span> </span><br>

<br>Many thanks, best regards,</span><span style="font-size:11.0pt"></span></p></div></div></div><div><div><div></div><div class="h5"><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">- Paulo</span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">*<span> </span>I suggest that, meanwhile, if you still do not have one, you create an OWASP wiki username so that you can edit our wiki pages.</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">-<a href="https://www.owasp.org/index.php?title=Special:UserLogin&amp;type=signup" target="_blank"> https://www.owasp.org/index.php?title=Special:UserLogin&amp;type=signup</a>,</span><span style="font-size:11.0pt"></span></p>

</div></div></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">- Please fill in your OWASP wiki username page with your above referred Bio/Curriculum, Wiki Contributions and Email Address. Those elements will help us with building a proper idea of your technical profile and will facilitate the contact within OWASP contributors. See<a href="http://www.owasp.org/index.php/User:Mtesauro" target="_blank">http://www.owasp.org/index.php/User:Mtesauro</a><span> </span>for an example.</span><span style="font-size:11.0pt"></span></p>

</div><div class="im"><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Paulo Coimbra,</span><span style="font-size:11.0pt"></span></p>

</div><div><p class="MsoNormal"><span lang="PT" style="font-size:11.0pt;color:#1F497D"><a href="http://www.owasp.org/index.php/User:Paulo_Coimbra" target="_blank"><span lang="EN-GB">OWASP Project Manager</span></a></span><span style="font-size:11.0pt"></span></p>

</div></div></div><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span><span style="font-size:11.0pt"></span></p></div></div></div></div></div></div><br>_______________________________________________<br>


Global-projects-committee mailing list<br>
<a href="mailto:Global-projects-committee@lists.owasp.org">Global-projects-committee@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/global-projects-committee" target="_blank">https://lists.owasp.org/mailman/listinfo/global-projects-committee</a><br>
<br></blockquote></div><br></div>