<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Sure, they can be a sponsor for the conference at whatever
levels you decide to have.  They could also become a member and support
our mission.  But nobody should be able to take free advantage of OWASP to
gain a commercial benefit.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>--Jeff<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> Kuai Hinojosa
[mailto:kuai.hinojosa@owasp.org] <br>
<b>Sent:</b> Wednesday, June 25, 2008 3:47 PM<br>
<b>To:</b> Kate Hartmann<br>
<b>Cc:</b> jeff.williams@owasp.org; OWASP Foundation Board List<br>
<b>Subject:</b> Re: [Owasp-board] Affiliation issue<o:p></o:p></span></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal style='margin-bottom:12.0pt'>This is a great suggestion.<br>
  <br>
What do you think Jeff?<br>
<br>
Kate - The affiliation was focused on joining forces with other local groups
such as the local ISACA, ISSA, InfraGard in an effort to organize a great
security conference in the twin-cities. The conference is organized every year,
this is the Secure360 conference. This affiliation's goal is to team up with
all these organizations that are considered influential in the local community
and organize the event.<br>
<br>
<br>
<o:p></o:p></p>

<div>

<p class=MsoNormal>On Wed, Jun 25, 2008 at 3:19 PM, Kate Hartmann <<a
href="mailto:kate.hartmann@owasp.org">kate.hartmann@owasp.org</a>> wrote:<o:p></o:p></p>

<div>

<div>

<p><span style='font-size:11.0pt;color:#1F497D'>Could we approach them to sign
on as a corporate sponsor?  I'm not really clear on what
"affiliation" means in this case.</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div>

<p><span style='font-size:11.0pt;color:#1F497D'>Kate Hartmann</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>OWASP Operations Director</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>9175 Guilford Road</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>Suite 300</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>Columbia, MD  21046</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>301-575-0189</span><o:p></o:p></p>

</div>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in;
border-color:-moz-use-text-color -moz-use-text-color'>

<p><b><span style='font-size:10.0pt'>From:</span></b><span style='font-size:
10.0pt'> <a href="mailto:owasp-board-bounces@lists.owasp.org" target="_blank">owasp-board-bounces@lists.owasp.org</a>
[mailto:<a href="mailto:owasp-board-bounces@lists.owasp.org" target="_blank">owasp-board-bounces@lists.owasp.org</a>]
<b>On Behalf Of </b>Jeff Williams<br>
<b>Sent:</b> Wednesday, June 25, 2008 11:30 AM<br>
<b>To:</b> 'Kuai Hinojosa'<br>
<b>Cc:</b> 'OWASP Foundation Board List'<br>
<b>Subject:</b> Re: [Owasp-board] Affilation issue</span><o:p></o:p></p>

</div>

</div>

<p> <o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>Hi Kuai,</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>That's an unfortunate
situation, but I think the decision is clear.  I don't think we should
change our policy about associating with for-profit entities.  Thanks for
all the hard work you are doing to make OWASP great.  It's really
appreciated.</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>--Jeff</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>Jeff Williams, Chair</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'><a href="http://www.owasp.org/"
target="_blank">The OWASP Foundation</a></span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>work: 410-707-1487</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'>main: 301-604-4882</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'><a
href="https://www.owasp.org/index.php/OWASP_NYC_AppSec_2008_Conference"
target="_blank">OWASP AppSec NYC 2008</a> is coming...  are you ready?</span><o:p></o:p></p>

<p><span style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in;
border-color:-moz-use-text-color -moz-use-text-color'>

<p><b><span style='font-size:10.0pt'>From:</span></b><span style='font-size:
10.0pt'> Kuai Hinojosa [mailto:<a href="mailto:kuai.hinojosa@owasp.org"
target="_blank">kuai.hinojosa@owasp.org</a>] <br>
<b>Sent:</b> Tuesday, June 24, 2008 5:16 PM<br>
<b>To:</b> <a href="mailto:jeff.williams@owasp.org" target="_blank">jeff.williams@owasp.org</a><br>
<b>Subject:</b> Affilation issue</span><o:p></o:p></p>

</div>

<p> <o:p></o:p></p>

<p>Jeff,<br>
<br>
Our Minneapolis chapter affiliated with the Upper Midwest Security Alliance
which is composed of the local ISACA, InfraGard and other groups. Before we
affiliated I asked if this UMSA group was a non-profit organization and they
said they were. Now, it turns out that they are not. Even though, they had
confirmed so previously. I said that OWASP can only affiliate with other
non-profit groups as stated by you in previous emails and in the OWASP
website.  They are asking me to check with OWASP founders, if we can make
an exception. I have already told them what the rules are and I want to keep
them that way. I am pro open source and giving others the opportunity and
resources at no cost. I don't really want to contribute to a model where they
are focused on making a profit because I really think it deviates our purpose
and allows vendors to be more influential in decision making.<br>
<br>
I have a decision already made but thought I should consult you before
excluding OWASP from these affiliated group.<br>
<br>
Thanks for your time. Sincerely,<br clear=all>
<span style='color:#888888'><br>
-- <br>
Kuai Hinojosa<br>
OWASP (MSP) Chapter Leader<br>
OWASP (NYC/NJ) Board member<br>
<a href="http://www.owasp.org/" target="_blank">http://www.owasp.org/</a>. </span><o:p></o:p></p>

</div>

</div>

</div>

<p class=MsoNormal><br>
<br clear=all>
<br>
-- <br>
Kuai Hinojosa<br>
OWASP (MSP) Chapter Leader<br>
OWASP (NYC/NJ) Board member<br>
<a href="http://www.owasp.org/">http://www.owasp.org/</a>. <o:p></o:p></p>

</div>

</body>

</html>