<html><body bgcolor="#FFFFFF"><div><div><div>Vote to approve the "meet-up" &nbsp;always helps our efforts and community.</div><div><br></div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.296875); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469); "><div>**bookmark this all**</div><a href="https://www.owasp.org/index.php/Donation_Scoreboard">https://www.owasp.org/index.php/Donation_Scoreboard</a><div><br></div><div>There is no budget in the project bucket for ESAPI hmm....</div></span><div><br></div><div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.292969); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469); ">Perhaps you can find a sponsor example Denim/Aspect/Cigital/WhiteHat or the otherson the show floor or any of the other involved ESAPI or get a chapter to help it (Denver, NYC, San Ant, etc...)</span><br></div></div></div><div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.292969); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469); "><br></span></div><div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.292969); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469); ">Pass the hat and ask for $20 bucks</span></div><div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.292969); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469); "><br></span></div><div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.292969); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469);">Are we having fun yet or have we now become a "dry county" organization.</span></div><div><br></div><div><br></div><div><br></div><div><br>On Sep 23, 2011, at 10:10 AM, Jason Li &lt;<a href="mailto:jason.li@owasp.org">jason.li@owasp.org</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite"><div>Chairs/Board/GPC,<div><br></div><div>Based on the Board/Chair discussion last night, I believe the general consensus was&nbsp;that these types of events for projects are reasonable and supported (with some sanity-check BS-meter type caveats). Note that each committee has an action item to draft guidance regarding appropriate expenditures for their areas of responsibilities (chapters, projects, etc).</div>

<div><br></div><div>Everyone's concern over the OWAS ModSecurity Core Rule Set event reimbursement request was that:</div><div>1) The reimbursement request for the event&nbsp;was preceded by a request that was NOT appropriate (the "if dad says no, ask mom" problem)</div>

<div>2) The event was not clearly an event about an OWASP Project (someone attested that as an attendee, it "felt" like a Trustwave event about ModSecurity, not an OWASP event about the Core Rule Set)</div><div>

<br></div><div>In the case of this ESAPI party, the "plan" and "intent" have been stated and the event is clearly an event about an OWASP Project.</div><div><br></div><div>While we haven't yet decided on a process, *one* of the proposed methods of budget approval for these events brought up was that the "approval" role for such project expenditures should lie with the Project Leader, followed by the GPC Chair, followed by the Treasurer/Board.</div>

<div><br></div><div>Since Chris is the project leader and it is his event, it'd be inappropriate for his approval.</div><div><br></div><div>For the record, based on the Board's/Chair's mutual understanding, I believe this event should be approved and would normally approve the expenditure. However, as the party is planned to be held in the room that I am sharing with Chris, I feel that I should abstain from this process to prevent the appearance of conflict of interest.&nbsp;</div>

<div><br></div><div>I ask that the approval decision instead be made by the Treasurer (or the Board as appropriate).</div><div><br></div><div>-Jason</div><div><br><div class="gmail_quote">---------- Forwarded message ----------<br>

From: <b class="gmail_sendername">Chris Schmidt</b> <span dir="ltr">&lt;<a href="mailto:chris.schmidt@owasp.org"><a href="mailto:chris.schmidt@owasp.org">chris.schmidt@owasp.org</a></a>&gt;</span><br>Date: Fri, Sep 23, 2011 at 9:17 AM<br>Subject: ESAPI Party<br>To: Jason Li &lt;<a href="mailto:jason.li@owasp.org"><a href="mailto:jason.li@owasp.org">jason.li@owasp.org</a></a>&gt;, Tom Brennan &lt;<a href="mailto:tomb@owasp.org"><a href="mailto:tomb@owasp.org">tomb@owasp.org</a></a>&gt;, Michael Coates &lt;<a href="mailto:michael.coates@owasp.org"><a href="mailto:michael.coates@owasp.org">michael.coates@owasp.org</a></a>&gt;, Dave Wichers &lt;<a href="mailto:dave.wichers@owasp.org"><a href="mailto:dave.wichers@owasp.org">dave.wichers@owasp.org</a></a>&gt;, Kate Hartmann &lt;<a href="mailto:kate.hartmann@owasp.org"><a href="mailto:kate.hartmann@owasp.org">kate.hartmann@owasp.org</a></a>&gt;, <a href="mailto:matt.tesauro@owasp.org"><a href="mailto:matt.tesauro@owasp.org">matt.tesauro@owasp.org</a></a>, "<a href="mailto:eoin.keary@owasp.org"><a href="mailto:eoin.keary@owasp.org">eoin.keary@owasp.org</a></a>" &lt;<a href="mailto:eoin.keary@owasp.org"><a href="mailto:eoin.keary@owasp.org">eoin.keary@owasp.org</a></a>&gt;<br>

<br><br>



<div>
<font face="Calibri, Verdana, Helvetica, Arial"><span style="font-size:11pt">All - <br>
<br>
Given the events of last night’s meeting, Kate wanted to to run this up the flagpole so that we are sure everyone is on the same page.<br>
<br>
As you guys are aware, I had planned on having a Room Party to celebrate the ESAPI 2.0 release tonight. My plan with this (from the beginning) was to charge this to the ESAPI budget as I don’t <b>personally</b> have the money to do the party. <br>


<br>
I am not sure what the actual cost will be, but what I had planned on was <br>
<br>
4 Bottles of wine<br>
2 Cases of Beer<br>
2 Bags of Chips<br>
Salsa<br>
Dip<br>
<br>
I had hoped that since we are all here I could charge this directly to the ESAPI budget and not buy It and expense for reimbursement. However, Kate expressed concern given after the meeting last night that this may not even be a reimbursable event. Rather than chasing everyone around, I figured the simplest form of resolution was to do this over e-mail. I would like to get this resolved, one way or the other this morning as early as possible so I can make other arrangements if necessary.<br>

<font color="#888888">
<br>
Chris Schmidt<br>
ESAPI Project Leader (<a href="http://www.esapi.org" target="_blank"><a href="http://www.esapi.org">http://www.esapi.org</a></a>)<br>
Blog: <a href="http://yet-another-dev.blogspot.com" target="_blank"><a href="http://yet-another-dev.blogspot.com">http://yet-another-dev.blogspot.com</a></a><br>
<br>
</font></span></font>
</div>


</div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp-board mailing list</span><br><span><a href="mailto:Owasp-board@lists.owasp.org">Owasp-board@lists.owasp.org</a></span><br><span><a href="https://lists.owasp.org/mailman/listinfo/owasp-board">https://lists.owasp.org/mailman/listinfo/owasp-board</a></span><br></div></blockquote></body></html>