<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Hi Mark,<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Thanks for all the great work.  We don’t have much
guidance on working with the press, but it’s a damn good idea.  If
you think of some general principles/rules/guidelines, how about sketching them
out in a wiki page.  I’m sure all the project leaders and chapter
leaders could use the advice.  It might even spur them to reach out more
if the rules weren’t unclear.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>As far as Microsoft is concerned, you’re right it’s
a bit dangerous.  Here’s the approach I’d like to use with
both them, Adobe, Sun, IBM, etc…  They can contribute content if
they like, but they should clearly disclose the source and recognize that
anything they post is subject to be completely changed.  We will remove
any unsubstantiated statements and product promotion.  Ultimately, I want
OWASP to provide clear, easy to use guidance on how to use different
technologies securely. <o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>But there’s a huge upside for Microsoft to be involved with
OWASP.  Especially with a strong advocate like Curphey on the inside
there.  I wouldn’t worry about them overwhelming us – they’re
more likely to not do much of anything.  But perhaps they’ll donate
some of their security guidance share data.  Great.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>--Jeff<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Jeff Williams, Chair<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><a href="http://www.owasp.org/"><span style='color:blue'>The
OWASP Foundation</span></a><o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>work: 410-707-1487<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>main: 301-604-4882<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><a
href="https://www.owasp.org/index.php/OWASP_NYC_AppSec_2008_Conference"><span
style='color:blue'>OWASP AppSec NYC 2008</span></a> is coming...  are you
ready?<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>
owasp-board-bounces@lists.owasp.org
[mailto:owasp-board-bounces@lists.owasp.org] <b>On Behalf Of </b>dinis cruz<br>
<b>Sent:</b> Wednesday, June 04, 2008 11:26 AM<br>
<b>To:</b> Mark Roxberry<br>
<b>Cc:</b> OWASP Foundation Board List<br>
<b>Subject:</b> Re: [Owasp-board] Outreach stuff<o:p></o:p></span></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Hey Guys<o:p></o:p></p>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>Any guidance available for Mark on the questions asked
below?<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>Dinis<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

<div>

<p class=MsoNormal>On Wed, Jun 4, 2008 at 4:19 PM, Mark Roxberry <<a
href="mailto:mark.roxberry@owasp.org">mark.roxberry@owasp.org</a>> wrote:<o:p></o:p></p>

<p class=MsoNormal>Hey Dinis,<br>
<br>
Hope everything is going well for you.  I wanted to touch base with re:
working with magazine's and publications.  Does OWASP have guidance for
this?  <br>
<br>
I've gotten ISSA Journal and ISC2 Blog responding with interest to a few
abstracts about projects and ideas that I sent and MSDN and Code magazines
sending me their article submission and content schedules.  So I've found
out that there's interest, not sure what your experience is with this type of
thing.  Any thoughts?  What is our policy?  Have you any wise
words in this area?  Advice is welcome.<br>
<br>
Also,  I've gotten word that Microsoft has asked its Security MVPs (and
possibly internal folks) to work with OWASP .NET - not quite sure what that
means as I don't have first hand knowledge.  Bryan Sullivan (I'm told) is
supposed to touch base with me or someone from OWASP regarding their
interaction with the project.  Not sure if its in our best interest to be
overrun by the mothership of .NET.<br>
<br>
Regards,<br>
<span style='color:#888888'><br>
Mark</span><o:p></o:p></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</div>

</body>

</html>