<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:p="urn:schemas-microsoft-com:office:powerpoint" xmlns:a="urn:schemas-microsoft-com:office:access" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns:s="uuid:BDC6E3F0-6DA3-11d1-A2A3-00AA00C14882" xmlns:rs="urn:schemas-microsoft-com:rowset" xmlns:z="#RowsetSchema" xmlns:b="urn:schemas-microsoft-com:office:publisher" xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet" xmlns:c="urn:schemas-microsoft-com:office:component:spreadsheet" xmlns:odc="urn:schemas-microsoft-com:office:odc" xmlns:oa="urn:schemas-microsoft-com:office:activation" xmlns:html="http://www.w3.org/TR/REC-html40" xmlns:q="http://schemas.xmlsoap.org/soap/envelope/" xmlns:D="DAV:" xmlns:x2="http://schemas.microsoft.com/office/excel/2003/xml" xmlns:ois="http://schemas.microsoft.com/sharepoint/soap/ois/" xmlns:dir="http://schemas.microsoft.com/sharepoint/soap/directory/" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:dsp="http://schemas.microsoft.com/sharepoint/dsp" xmlns:udc="http://schemas.microsoft.com/data/udc" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:sub="http://schemas.microsoft.com/sharepoint/soap/2002/1/alerts/" xmlns:ec="http://www.w3.org/2001/04/xmlenc#" xmlns:sp="http://schemas.microsoft.com/sharepoint/" xmlns:sps="http://schemas.microsoft.com/sharepoint/soap/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:udcxf="http://schemas.microsoft.com/data/udc/xmlfile" xmlns:wf="http://schemas.microsoft.com/sharepoint/soap/workflow/" xmlns:mver="http://schemas.openxmlformats.org/markup-compatibility/2006" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns:mrels="http://schemas.openxmlformats.org/package/2006/relationships" xmlns:ex12t="http://schemas.microsoft.com/exchange/services/2006/types" xmlns:ex12m="http://schemas.microsoft.com/exchange/services/2006/messages" xmlns:Z="urn:schemas-microsoft-com:" xmlns:st="" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Minnesota is running through Cvent.  I was also contacted
by the Denver chapter to help with their upcoming conference in March.  <o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Kate Hartmann<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>OWASP Operations Director<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>9175 Guilford Road<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Suite 300<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Columbia, MD  21046<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>301-575-0189 (office)<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>301-275-9403 (mobile)<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>kate.hartmann@owasp.org <o:p></o:p></span></p>

</div>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> owasp-board-bounces@lists.owasp.org
[mailto:owasp-board-bounces@lists.owasp.org] <b>On Behalf Of </b>Dave Wichers<br>
<b>Sent:</b> Monday, October 06, 2008 4:14 PM<br>
<b>To:</b> 'Seba'; 'OWASP Foundation Board List'<br>
<b>Subject:</b> Re: [Owasp-board] Fwd: With Regret<o:p></o:p></span></p>

</div>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>They ran their own finances last year, but I think the event was
free.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>India ran their own finances and charged a fee. They provided
their financial data to Alison for analysis.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>OWASP Israel also handles their own finances and they are run by
Ofer through his company (I believe).<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>So there is certainly precedent for doing it yourself. I think
OWASP Minnesota and OWASP Denver mini conferences are also self managed with
regard to their funding.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>The domain registrars show that owasp.tw is actually available
but I did see their site once,  but frequently I get that it can’t
be resolved. I had thought that they had provided the domain info to Larry so
he could take it over, but I might have confused that with the <a
href="http://www.webgoat.org">www.webgoat.org</a> domain that SPI bought and
handed over to OWASP at one point.<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>-Dave<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>
owasp-board-bounces@lists.owasp.org [mailto:owasp-board-bounces@lists.owasp.org]
<b>On Behalf Of </b>Seba<br>
<b>Sent:</b> Monday, October 06, 2008 7:24 AM<br>
<b>To:</b> OWASP Foundation Board List<br>
<b>Subject:</b> [Owasp-board] Fwd: With Regret<o:p></o:p></span></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<div>

<p class=MsoNormal>Gents,<o:p></o:p></p>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>Check out <a
href="http://66.102.9.104/translate_c?hl=nl&sl=zh-CN&tl=en&u=http://owasp.org.tw/blog/&usg=ALkJrhiv19RcIwo3yodI5_RLFmMvfLjQSw">http://66.102.9.104/translate_c?hl=nl&sl=zh-CN&tl=en&u=http://owasp.org.tw/blog/&usg=ALkJrhiv19RcIwo3yodI5_RLFmMvfLjQSw</a><o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>The usage of a seperate <a href="http://owasp.tw">owasp.tw</a>
domain is indeed disturbing!<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>Do we have proof the domain is transferred to OWASP ?<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>They are charging a registration fee: is this under control
of the OWASP Foundation ?<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal>regards<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>Seba<o:p></o:p></p>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>---------- Forwarded message
----------<br>
From: <b>jderry jderry</b> <<a href="mailto:jderry@owasp.org">jderry@owasp.org</a>><br>
Date: Mon, Oct 6, 2008 at 12:57 PM<br>
Subject: With Regret<br>
To: dinis cruz <<a href="mailto:dinis.cruz@owasp.org">dinis.cruz@owasp.org</a>>,
Dave Wichers <<a href="mailto:dave.wichers@owasp.org">dave.wichers@owasp.org</a>>,
Tom Brennan <<a href="mailto:tomb@owasp.org">tomb@owasp.org</a>>, jeff
williams <<a href="mailto:jeff.williams@owasp.org">jeff.williams@owasp.org</a>>,
seba seba <<a href="mailto:seba@owasp.org">seba@owasp.org</a>><o:p></o:p></p>

<div>

<p style='margin:0in;margin-bottom:.0001pt'><span style='font-size:10.0pt'>HI
Everyone,</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-size:10.0pt'>So i am sure i am on the tip of
everyone's tongue (probably not for good reasons) in regards to the movements
in Asia Pacific. Anyhow I have been discussing numerous events with Tom and
have recently engaged with Wayne (Taiwan Chapter) to help out with the so
called ASIA event. </span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-size:10.0pt'>Anyhow in the past 48 hours i
have communicated numerous emails with Wayne (i have included the emails below)
suggesting things for the event and offering to help out with any planning etc.
Wayne has refused any assistance (as you can read below). I am left with no
alternative but to remove myself from most OWASP activities effective
immediately. It's really unfortunate, but I do not believe in the OWASP way of
things anymore. i.e I have lost complete faith. There are many like me, and
there is alot of people that i am associated with across the world that i have
spoken with about what's been going on and I have also been collecting advice
from these people. (mostly OWASP project/chapter leaders). I think some of them
may vent a little over the coming weeks to the OWASP board or leaders list so
apologies but i am not the only one feeling this way.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-size:10.0pt'>I suppose if anything my
concerns relate specifically to governance but more to complete in-action by
the board. More than likely because they do not share my view of things (which
is fine everyone is entitled to their opinion.)</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-size:10.0pt'>OWASP is a not-for-profit
organization and most activities undertaken by people are done so on their own
time. (Like myself and the amount of effort i have put into the region these
days and the past 4-5 years). These people work on the concept of everyone
doing the right thing and putting effort in to help the cause, not helping
themselves. It should be the role of the OWASP board to ensure that a
collective and open non vendor and non self/business promotion approach is
taken by all members, unfortunately it's my belief the board has fallen way
short of this.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>The core of
the problem is in the APAC region where i have invested alot of personal time
and actually even business time lately. I struggle with everything when I see
people within the OWASP using the organization for complete self/business
promotion. Why should I invest time and effort into an organization that will
allow this to continue.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>So lets get
to the core of my problem. OWASP ASIA and Wayne. Sorry guys, but he is doing
this for self/business promotion!.. Here's the reason why.....</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>1)</span>     
<span style='font-family:"Calibri","sans-serif"'>This is not a regional event,
he has not contacted any chapter leader other than those contacting him (i know
Japan & china and all of AU have not been involved) why - i have met each
one of these in the past week. None know about this conference.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>2)</span>     
<span style='font-family:"Calibri","sans-serif"'>No Call for Papers, yep, he
handpicked the people he wanted to talk. There are 3 people that work for
amorize presenting. Funny do some research, the speakers at the conference have
been speaking at every conference wayne has been associated with since 2005.
The same names pop up every time....</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>3)</span>     
<span style='font-family:"Calibri","sans-serif"'>Refuses categorically (after 3
separate emails) to take me up on my offer for help (see emails below) even
though i would change coffee cups to help out... (he doesn't want me around)</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>4)</span>     
<span style='font-family:"Calibri","sans-serif"'>He is taking funds on behalf
of OWASP without being OWASP. Sorry but i believe this is the biggest thing you
SHOULDN'T DO. Where's the governance.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>5)</span>     
<span style='font-family:"Calibri","sans-serif"'>Advertising? How is he
inviting people to this conference? It hasn't gone to the everyone list as a
CFP/Event notification, nor has it officially gone to anyone in AU apart from Taiwan.
Actually i looked at the Taiwan mailing list through owasp and can't see
anything, but it's possible he is using something associated with the <a
href="http://owasp.org.tw" target="_blank">owasp.org.tw</a> domain name he
still controls and uses.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>6)</span>     
<span style='font-family:"Calibri","sans-serif"'>Self promotion, he gets the
people there because he invites them from Taiwan Government on behalf of
armorize (it's the only way people in Taiwan and some countries will attend a
"vendor" type session). I am more then happy to give you the name of
the GM i know in the Defence department that categorically told me the invite
last year and this year is from Armorize and that Wayne is the president of
OWASP and so both of them do it together? If this is not true how else is he
advertising to the OWASP community or abroad??</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>7)</span>     
<span style='font-family:"Calibri","sans-serif"'>This is a business benefit to
armorize, I have had numerous people tell me stories about wayne's activities
in the region (even before last year's event?)</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>8)</span>     
<span style='font-family:"Calibri","sans-serif"'>NO Sponsors? Armorize put
money in last year, and I can bet Armorize is helping out with costs this year.
Thats great, but i can't see that he isn't getting something out of it can you?
Seriously what kind of crazy marketing scheme exists where there is no benefit
back to the company? And on this note, why isn't other vendors/corporate
sponsors or OWASP allowed to get involved. Oh and BTW Fortify is not wanting to
put money into the event (we will provide staff to assist) but our marketing
budget is spent for the year.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>9)</span>     
<span style='font-family:"Calibri","sans-serif"'>Won't involve other people
across the region. I know of 3 others (1 outspoken) whom is also upset with the
fact there is no CFP (Call for Papers) or anything like this and he will allow
us to attend but not assist in the planning?</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>10)</span>  
<span style='font-family:"Calibri","sans-serif"'>The chapter in Taiwan is
totally inactive. The last meeting was the conference last year, no updates no
nothing? Then he pulls the conference? Doesn't this sound a little strange?</span><o:p></o:p></p>

<div style='margin-left:.5in;margin-bottom:10.0pt'>

<p class=MsoNormal style='text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>11)</span>  
<span style='font-family:"Calibri","sans-serif"'>Normally the prep work for an
event like this would take months at least? Why have we heard about it now?
Surely this has been on the cards for a long time? And last year the same thing
happened? The Taiwan chapter's last OWASP meeting according to the web site and
mailing list was 12 months ago (the 2007 conference).</span><o:p></o:p></p>

</div>

<div style='margin-left:.5in;margin-bottom:10.0pt'>

<p class=MsoNormal style='text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>12)
Wayne's speaking as a key speaker at his own conference? Not on OWASP but on
APPSEC topics, i looked back through other conferences no one has done this
before?? Not as the organizer at least?</span><o:p></o:p></p>

</div>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>So I could go
on and on with the problems relating to this. But I am not going to (i've had
enough trying to prove my point to the board. Though a little confused at why
the 12 points above are ignored, i think they are pretty valid?). The fact is
Wayne has done things in the past that are inappropriate and the board has had
to step in previously.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Let me give
you some business promotion quotes that are interesting: (i thought it was
Wayne whom founded the chapter not armorize? This is exactly how wayne sells in
the region..</span><o:p></o:p></p>

<p style='margin:0in;margin-bottom:.0001pt'>"Open Web Application Security
Project (OWASP) Taiwan chapter, founded by<o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'>Armorize Technologies - an open community"<br>
<a href="http://www.armorize.com.tw/news/pdf/ArmorizeAttendsHITCon2006.pdf"
target="_blank">http://www.armorize.com.tw/news/pdf/ArmorizeAttendsHITCon2006.pdf</a><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><a href="http://armorize-cht.blogspot.com/" target="_blank">http://armorize-cht.blogspot.com/</a>
(Corporate Blog, and personally my feelings are there is too much OWASP stuff
relating to Armorize and OWASP.) Maybe it's just me.<o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Unfortunately
I have been putting alot of personal time into OWASP and honestly I feel like
an idiot. Helping someone else build their business off of my hard work.
 - Can't do it. I understand that OWASP gets abused these days, but not
deliberately and not in front of the board and we let them get away with it.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Anyhow my
activities currently involve:</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>1)</span>     
<span style='font-family:"Calibri","sans-serif"'>Planning for OWASP AU 2009</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>2)</span>     
<span style='font-family:"Calibri","sans-serif"'>SOC Interceptor Project</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>3)</span>     
<span style='font-family:"Calibri","sans-serif"'>Brisbane Chapter Leader</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>4)</span>     
<span style='font-family:"Calibri","sans-serif"'>Helping out AU and JP and SG
and CHINA chapters with speakers (not me) etc</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:
.5in;margin-bottom:.0001pt;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>5)</span>     
<span style='font-family:"Calibri","sans-serif"'>Significant involvement in the
OWASP CMM project as Jeff/Dave are aware</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:.5in;text-indent:-.25in'><span style='font-family:"Calibri","sans-serif"'>6)</span>     
<span style='font-family:"Calibri","sans-serif"'>Many other activities and
speaking spots at OWASP and promotion of OWASP in the true APAC region. (which
don't include self promotion, google it, you won't find anything thats not what
i am about.. even last year at the Au conference i spoke for OWASP on the
status of OWASP in the region never a topic as a keynote?)</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>I am going to
pull out of most (probably not all) but definitely the conference. Will remain
as the Brisbane Chapter lead as this has enough effort in itself. (And take
tom's advice and already seeking a second person to be put onto the web site
– Jason harris from Brisbane has already agreed to this.)</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>I used to
believe in OWASP and I thought the goal of awareness is critical to fixing this
problem globally. However i can't simply stand by and watch this go on. It's
crazy! And I know that there are many more like me, some unspoken.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>It's a real
struggle, i am sorry for the long email, but i don't like jumping the gun
without evidence and my feelings. I hope over the coming time that the OWASP
board will look at how some people abuse OWASP and the people that put
"real" effort into the organization. Show me where these people that
above have ever done anything other then run a small chapter (which is still to
be rewarded) or run a conference that benefits them. Actually Taiwan's annual
chapter meeting is every year for this conference thats it...</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Ok, so thanks
for listening hopefully some of this will make it onto people's mind and they
will do something about it at a later time.. Maybe then i will be prepared to
get involved again.</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Tom to ensure
that i haven't been "un" professional, i have remained nice (no
personal attacks) and completed significant research on all comments in this
email.. Just making sure... Still disappointed that it has come to this...</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Kindest
Regards</span><o:p></o:p></p>

<p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:10.0pt;
margin-left:0in'><span style='font-family:"Calibri","sans-serif"'>Justin Derry
(Brisbane Chapter Lead).</span><o:p></o:p></p>

<p class=MsoNormal style='margin-bottom:12.0pt'><o:p> </o:p></p>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>---------- Forwarded message
----------<br>
From: <b>jderry jderry</b> <<a href="mailto:jderry@owasp.org" target="_blank">jderry@owasp.org</a>><br>
Date: Mon, Oct 6, 2008 at 6:22 PM<br>
Subject: Re: DId you get my previous email about assistance<br>
To: Wayne Huang <<a href="mailto:wayne@armorize.com" target="_blank">wayne@armorize.com</a>><o:p></o:p></p>

<div>

<div>

<p class=MsoNormal>Its pretty clear your stance on things. Which is fine.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>I am wording an email to the board and I will be pulling out
of all OWASP activities as i cannot be part of something i don't believe in,
and I am sorry but there is more then enough evidence (and many others agree)
that you are abusing your position with OWASP which is disappointing.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal> <o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>Anyhow good luck with your conference and growing your
company.<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>Kindest Regards<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>Justin<o:p></o:p></p>

</div>

<div>

<div>

<div>

<p class=MsoNormal>On Mon, Oct 6, 2008 at 6:06 PM, Wayne Huang <<a
href="mailto:wayne@armorize.com" target="_blank">wayne@armorize.com</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p><span style='color:#1F497D'>Hi Justin,</span><o:p></o:p></p>

<p><span style='color:#1F497D'> </span><o:p></o:p></p>

<p><span style='color:#1F497D'>I wanted to give you my mobile--+886-922780838,
feel free to call me any time if you want to discuss something. If you can let
me have yours that would be great.</span><o:p></o:p></p>

<p><span style='color:#1F497D'> </span><o:p></o:p></p>

<p><span style='color:#1F497D'>Wayne</span><o:p></o:p></p>

<p><span style='color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p><b><span style='font-size:10.0pt'>From:</span></b><span style='font-size:
10.0pt'> jderry jderry [mailto:<a href="mailto:jderry@owasp.org" target="_blank">jderry@owasp.org</a>]
<o:p></o:p></span></p>

<div>

<p class=MsoNormal><b><span style='font-size:10.0pt'>Sent:</span></b><span
style='font-size:10.0pt'> Monday, October 06, 2008 1:16 PM<br>
<b>To:</b> Wayne Huang<br>
<b>Cc:</b> Wayne Huang<o:p></o:p></span></p>

</div>

<p class=MsoNormal><b><span style='font-size:10.0pt'>Subject:</span></b><span
style='font-size:10.0pt'> Re: DId you get my previous email about assistance</span>
<o:p></o:p></p>

</div>

<div>

<div>

<p> <o:p></o:p></p>

<div>

<div>

<p>HI Wayne,<o:p></o:p></p>

</div>

<div>

<p>I suppose the problem i have is that if this is to be called OWASP ASIA then
lets make it OWASP ASIA.<o:p></o:p></p>

</div>

<div>

<p>I would like to see people from China, Japan, Singapore etc attending and
being involved.? (possibly even Australia/NZ)<o:p></o:p></p>

</div>

<div>

<p> <o:p></o:p></p>

</div>

<div>

<p>I have no problems if you wish to call this OWASP Taiwan conference with
international speakers, but i will be honest and say i have a problem when we
call this ASIA (and you and tim argured that Australia shouldn't be included)
then lets make it a regional conference. (What happens with Japan/China etc)<o:p></o:p></p>

</div>

<div>

<p> <o:p></o:p></p>

</div>

<div>

<p>Tell me what i can do to help make this a great regional true
"ASIA" conference including all countries in ASIA?<o:p></o:p></p>

</div>

<div>

<p>There seems to be 3 speakers from Amorize talking. Wouldn't it be much
better from a governance and regional standpoint to open this open to the
region?<o:p></o:p></p>

</div>

<div>

<p> <o:p></o:p></p>

</div>

<div>

<p>Your comments appreciated.<o:p></o:p></p>

</div>

<div>

<p>Please also answer if you would like assistance from me for the conference.?<o:p></o:p></p>

</div>

<div>

<p>Kindest Regards<o:p></o:p></p>

</div>

<div>

<p>Justin<o:p></o:p></p>

</div>

<div>

<p><br>
<br>
 <o:p></o:p></p>

</div>

<div>

<p>On Mon, Oct 6, 2008 at 1:43 PM, Wayne Huang <<a
href="mailto:wayne@armorize.com" target="_blank">wayne@armorize.com</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p><span style='color:#1F497D'>Hi Justin,</span><o:p></o:p></p>

<p><span style='color:#1F497D'> </span><o:p></o:p></p>

<p><span style='color:#1F497D'>It would be good if chapter leaders can be here.
I know everyone has very interesting talks but right now the agenda is very
full already. Many have asked to speak, but we really cannot squeeze in
everyone. We already have speakers from India, Thailand, and Taiwan.</span><o:p></o:p></p>

<p><span style='color:#1F497D'> </span><o:p></o:p></p>

<p><span style='color:#1F497D'>Thanks,</span><o:p></o:p></p>

<p><span style='color:#1F497D'>Wayne</span><o:p></o:p></p>

<p><span style='color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p><b><span style='font-size:10.0pt'>From:</span></b><span style='font-size:
10.0pt'> jderry jderry [mailto:<a href="mailto:jderry@owasp.org" target="_blank">jderry@owasp.org</a>]
<br>
<b>Sent:</b> Monday, October 06, 2008 12:22 PM<br>
<b>To:</b> Wayne Huang; Wayne Huang<br>
<b>Subject:</b> DId you get my previous email about assistance</span><o:p></o:p></p>

</div>

<div>

<div>

<p> <o:p></o:p></p>

<div>

<div>

<p>Hi Wayne,<o:p></o:p></p>

</div>

<div>

<p>I wanna help with this conference, it would also be nice to have regional
speakers etc and really make this something big across the region.<o:p></o:p></p>

</div>

<div>

<p>(thats if it is called the ASIA conference)<o:p></o:p></p>

</div>

<div>

<p> <o:p></o:p></p>

</div>

<div>

<p>My Okada from Japan chapter and the guys up here in tokyo (i am currently
here) want to get involved and can provide a speaker also, and China can get
involved also.<o:p></o:p></p>

</div>

<div>

<p>I think the guys from singapore or someone might also want to.<o:p></o:p></p>

</div>

<div>

<p> <o:p></o:p></p>

</div>

<div>

<p>Let me know what i can do to help, i wouldn't mind also talking on the hot
OWASP project OWASP CMM (Maturity Model Project) that i am involved with.<o:p></o:p></p>

</div>

<div>

<p> <o:p></o:p></p>

</div>

<div>

<p>Looking forward to hearing from you.<o:p></o:p></p>

</div>

<div>

<p>Kindest Regards<o:p></o:p></p>

</div>

<div>

<p>Justin<o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

<p> <o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

</div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</div>

</div>

</div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</div>

</div>

</body>

</html>