Ok, we seem to have some different point of view here, so why don't we open these discussions (the OWASP mission and the job listings) to the owasp-leaders mailing list (in fact I am temped to send it to the owasp-all since I got some good responses last time, what do you think?).
<br><br>Let's see what the community say :)<br><br>Dinis Cruz<br>Chief OWASP Evangelist, Are you a member yet?<br><a href="http://www.owasp.org">http://www.owasp.org</a>
<br><br><br><br><div><span class="gmail_quote">On 12/20/06, <b class="gmail_sendername">Jeff Williams</b> <<a href="mailto:jeff.williams@owasp.org">jeff.williams@owasp.org</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">















<div link="blue" vlink="blue" style="" lang="EN-US">

<div>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">I think that's a bit strong actually, especially for a
not for profit foundation.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">Try this… <a href="http://www.google.com/search?q=foundation+%22dedicated+to%22" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
http://www.google.com/search?q=foundation+%22dedicated+to%22</a></span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">People need a snappy little catch-phrase to help them
quickly know what OWASP does and keep their eye on the ball of what we're
trying to achieve.</span></font></p>

<div>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">--Jeff</span></font></p>

</div>

<div>

<div style="text-align: center;" align="center"><font face="Times New Roman" size="3"><span style="font-size: 12pt;">

<hr align="center" size="3" width="100%">

</span></font></div>

<p><b><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma; font-weight: bold;">From:</span></font></b><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma;"> Andrew van der
Stock [mailto:<a href="mailto:vanderaj@owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">vanderaj@owasp.org</a>] <br>
<b><span style="font-weight: bold;">Sent:</span></b> Wednesday, December 20, 2006
9:10 AM<br>
<b><span style="font-weight: bold;">To:</span></b> <a href="mailto:jeff.williams@owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">jeff.williams@owasp.org</a><br>
<b><span style="font-weight: bold;">Cc:</span></b> <a href="mailto:owasp-board@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">owasp-board@lists.owasp.org</a><br>
<b><span style="font-weight: bold;">Subject:</span></b> Re: [Owasp-board] Owasp
mission</span></font></p>

</div><div><span class="e" id="q_10fa06d3ba708bf5_1">

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">Mission</span></font> statements are
exactly like bullshit bingo. My favorite mission statement generator is
here:</p>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"><a href="http://www.dilbert.com/comics/dilbert/games/career/bin/ms.cgi" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://www.dilbert.com/comics/dilbert/games/career/bin/ms.cgi
</a></span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">It produces mission statements at least as good as most and more
meaningful. A typical example:</span></font></p>

</div>

<div style="min-height: 19px;">

<p><font face="Gill Sans" size="2"><span style="font-size: 9.5pt;"> </span></font></p>

</div>

<div>

<p><span><b><font face="Helvetica" size="1"><span style="font-size: 6pt; font-family: Helvetica; font-weight: bold;">We exist to
proactively leverage other's interdependent resources</span></font></b></span></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">Unless it's short and snappy and to the point re: OWASP, I'd prefer not
to have one at all. </span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">thanks,</span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">Andrew</span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

<div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">On 19/12/2006, at 4:10 PM, Jeff Williams wrote:</span></font></p>

</div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"><br>
<br>
</span></font></p>

<div>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">I'm
open to coming up with a new mission.  Can we agree that this should be a
statement of our quest at the highest level?</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">I sort of
agree that the "fight" is artificial.  But just like the
"war" on drugs, and the battle to cure cancer, fight against
homelessness, and even the war on terror, the analogy helps to get people
motivated.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">But I
don't agree that the concept of insecure software is too abstract for
people to understand. I think everyone gets that.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">In my
opinion, the mission statement below is:</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> - too
long</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> - too
boring</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> - too
cautious</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> - too
technical</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> - yawn…</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">I like this
story about vision statements. A vision is a view of the future the way you
want it to be.  Bill Gates had a vision for Microsoft, "a computer
on every desktop". And over a decade or so, that vision became reality.
 My vision is a world with software you can trust.  We're a
long way from achieving it, and I'm not entirely sure it's
possible, but I want OWASP's mission to be achieving that vision.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">Now we need
a really catchy way to say it.  This is a marketing problem, not a
technical one.  The right mission is the one that captures the imagination
of the people who might fund OWASP, join or run a chapter, or contribute to
OWASP's projects.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<div>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">--Jeff</span></font></p>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

</div>

<div>

<div style="text-align: center;" align="center"><font face="Times New Roman" size="3"><span style="font-size: 12pt;">

<hr align="center" size="3" width="100%">

</span></font></div>

<p><b><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma; font-weight: bold;">From:</span></font></b><font face="Tahoma" size="2"><span style="font-size: 10pt; font-family: Tahoma;"> <a href="mailto:owasp-board-bounces@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
owasp-board-bounces@lists.owasp.org</a> [<a href="mailto:owasp-board-bounces@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">mailto:owasp-board-bounces@lists.owasp.org</a>]
<b><span style="font-weight: bold;">On Behalf Of </span></b>Dinis Cruz<br>
<b><span style="font-weight: bold;">Sent:</span></b> Monday, December 18, 2006
10:00 AM<br>
<b><span style="font-weight: bold;">To:</span></b> <a href="mailto:owasp-board@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">owasp-board@lists.owasp.org</a><br>
<b><span style="font-weight: bold;">Subject:</span></b> [Owasp-board] Owasp
mission</span></font></p>

</div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">A while ago we had
as OWASP mission (in the home page I think) <br>
<br>
<i><span style="font-style: italic;">Enable organizations to develop, maintain,
and purchase applications that they can trust through the development of free,
open, and unbiased application security documentation, tools, chapters, and
conferences.</span></i><br>
<br>
Now we are back to <br>
<br>
<i><span style="font-style: italic;">The Open Web Application Security Project
(OWASP) is dedicated to finding and fighting the causes of insecure software. </span></i><br clear="all">
<br>
Which I don't realy like since it is framing what we do as a fight (which is
not) and uses the very abstract concept of 'insecure software'.<br>
<br>
I know that 'trust' is also an subjective concept, but it is more related to
the real world which revolves around: trust, consequences and risk mitigation. <br>
<br>
Can we agree on a Mission and Tag line
for Owasp here? (note the page <a href="http://www.owasp.org/index.php/About_The_Open_Web_Application_Security_Project" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://www.owasp.org/index.php/About_The_Open_Web_Application_Security_Project
</a>has a variation of the first one)<br>
<br>
Dinis Cruz<br>
Chief OWASP Evangelist, Are you a member yet?<br>
<a href="http://www.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://www.owasp.org</a> </span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">_______________________________________________</span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;">Owasp-board mailing list</span></font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"><a href="mailto:Owasp-board@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">Owasp-board@lists.owasp.org</a></span>
</font></p>

</div>

<div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"><a href="http://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://lists.owasp.org/mailman/listinfo/owasp-board
</a></span></font></p>

</div>

</div>

<p><font face="Times New Roman" size="3"><span style="font-size: 12pt;"> </span></font></p>

</div>

</span></div></div>

</div>



<br>_______________________________________________<br>Owasp-board mailing list<br><a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:Owasp-board@lists.owasp.org">Owasp-board@lists.owasp.org</a><br><a onclick="return top.js.OpenExtLink(window,event,this)" href="http://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">
http://lists.owasp.org/mailman/listinfo/owasp-board</a><br><br><br></blockquote></div><br><br clear="all"><br>