<div dir="ltr"><div><b>=== FOR IMMEDIATE DISTRIBUTION ===</b><br></div><div>(Please redistribute this announcement to colleagues and peers as appropriate.)<br></div><div><br></div><div>The Colorado <a href="https://www.owasp.org" target="_blank">OWASP</a> chapters are pleased to announce that the 5th annual Front Range OWASP Conference (<a href="http://www.snowfroc.com" target="_blank">SnowFROC</a>) will occur on Thursday, March 28, 2013 in Denver, Colorado, USA.</div>




<div><br></div><div>Effective immediately, the SnowFROC planning committee is accepting proposals for presentations on topics surrounding cyber security and web application development and operations.</div><div><br></div>




<div><br></div><div>

<b><u>Criteria and Submission</u></b></div>

<div>Potential speakers may submit abstracts of proposed presentations to <a href="https://dev.aerstone.com/snowfroc/cfp" target="_blank">https://dev.aerstone.com/snowfroc/cfp</a>.</div>


<div><br></div><div>The submission tool will format newly-created abstracts automatically, but all uploaded materials must adhere to the following requirements:</div><div><ul><li>Only Microsoft Word documents, PDFs, rich-text format documents, and text files will be accepted.<br>











</li><li>Author names, affiliations, email addresses, and other personally-identifiable information must be stripped from uploaded documents.<br></li><li>Presentations must contain a title at the top of the document.<br>











</li><li>Presentation overviews should not exceed 300 words.<br></li></ul></div><div>Presenters will be allotted 45-minute time slots. One abstract must be submitted for each presentation considered. All abstracts must be written in English.<br>





</div><div><br></div><div><br></div><div><b><u>Evaluation</u></b></div><div>The following criteria will determine abstract rankings:</div><div><ul><li>Applicability to the requested topics (see below)<br>
</li><li>Relevance to web application development and operations<br></li><li>Relevance to the cybersecurity Industry at large<br></li><li>Relevance to the OWASP foundation<br></li><li>Strength of presentation (as determined by the review committee)<br>











</li><li>Timeliness of submission</li></ul></div><div>Submitted abstracts will be assessed by selected members of the Colorado OWASP chapters. All reviews will be blind and reviewers will not have visibility to author information.<br>











</div><div><br></div><div><br></div><div><b><u>Dates and Deadlines</u></b></div><div><div>Abstract collection begins immediately and will continue until all speaking slots are filled. Rolling evaluations will occur with selected papers announced each Monday beginning on February 11th. Although the rolling format extends the submission period significantly, potential speakers are advised to submit as early as possible in order to maximize chances for selection.</div>

<div><br></div><div>Final presentations of accepted abstracts must be submitted for review by March 17th. Templates and other presentation formatting constraints will be made available to selected speakers directly.</div>

</div>









<div><br></div><div>All accepted presentations will be delivered during conference proceedings on March 28th, 2013.</div><div><br></div><div><br></div><div><b><u>Legalities</u></b></div><div>All speakers must agree with and abide by the <a href="https://www.owasp.org/index.php/Speaker_Agreement" target="_blank">OWASP Speaker Agreement v2.0</a>.</div>











<div><br></div><div><b>Anyone who cannot or will not abide by these terms will not be permitted to present at the conference.</b></div><div><br></div><div>In addition, presenters must agree to allow use of abstract titles, text, and speaker names and bios for conference promotion. With speaker consent, presentation materials will be distributed to conference attendees and will be archived for future reference. With speaker consent, presentations will be recorded and archived.</div>











<div><br></div><div><br></div><div><b><u>Preferred Topics</u></b></div><div><div>SnowFROC 2013 is a multi-track conference emphasizing a breadth of information and skills. Conference organizers are actively seeking presentations aligning with the following tracks and topics:</div>











<div><br></div><div><b>High-level technical track</b></div><div><ul><li>Web application security testing, especially targeting large and complex enterprise applications<br></li><li>Mobile device security</li><li>Cloud security<br>










</li><li><span style="white-space:pre-wrap">        Impacts on the </span>security model<br>
</li><li><span style="white-space:pre-wrap">        </span>Implementation of security controls<br></li><li>OWASP tools and projects<br></li><li><span style="white-space:pre-wrap">       </span>New and proposed projects<br></li>
<li><span style="white-space:pre-wrap">   </span>Development and status of existing projects<br></li></ul></div><div><br></div><div><b>Deep-dive technical track</b></div><div><ul><li>Technology-specific presentations (HTML5, AJAX, etc.)<br>











</li><li>Secure coding for web applications<br></li><li>Static code analysis<br></li><li>Hands-on countermeasures<br></li><li>Encryption across an n-tiered web application stack<br></li><li>Auditing web application mash-ups</li>











</ul></div><div><br></div><div><b>Management track</b></div><div><ul><li>Web application security management (scope, boundaries, responsibilities, legal considerations, etc.)<br></li><li>Emerging threats<br></li><li>Planning and managing secure software development life cycles<br>











</li><li>Metrics for managing application security<br></li><li>Business risks associated with application security<br></li></ul></div><div><br></div><div><b>Legal track</b></div><div><ul><li>Liability related to web application security<br>











</li><li>Data ownership and privacy laws within the cloud<br></li><li>Cybersecurity and privacy legislation and regulation</li><li>Electronic discovery considerations, both traditional and in the cloud<br></li><li>Cybersecurity considerations related to law enforcement<br>






</li></ul></div></div><div><br></div><div><br></div><div>Please direct CFP inquiries, SnowFROC questions, and get-me-off-this-list hate mail to <a href="mailto:mark.major@owasp.org&subject=SnowFROC+CFP" target="_blank">mark.major@owasp.org</a>.</div>







<div><br></div><div style>General information about SnowFROC is available at <a href="http://www.snowfroc.com">www.snowfroc.com</a>. Conference registration and travel accommodation information will be made available within the next week.</div>

<div><br></div>-- <br>Mark Major<br>OWASP Boulder<br>
<div>(720) 33-OWASP</div></div>