Hi Jeffery, <br><br>Thanks for your answer. I'm sorry to be a pain, but until you deal with the items I outlined on my initial email, we can't really move forward. For your convenience here they are again:<br><br><i>"...in order to quick start this process could you please: 
</i>



<ul><li><i>Post your proposal online on the OWASP website (ideally on a WIKI page). As you can see here (<a href="https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Applications" target="_blank">https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Applications</a> )
all OWASP grant sponsorships are first publicly posted for review and
comment by our community and Season of Code Project (SoC) selection
group</i></li><li><i>Please review the rules of engagement of the last SoC (here <a href="https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008#Operational_Rules" target="_blank">https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008#Operational_Rules</a> ) and how they were managed and documented (see links from here <a href="https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Projects_Authors_Status_Target_and_Reviewers" target="_blank">https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Projects_Authors_Status_Target_and_Reviewers</a> )</i></li>
<li><i>We also have an Project Assessment Criteria which your project will need to comply with (see <a href="https://www.owasp.org/index.php/Category:OWASP_Project_Assessment#Assessment_Scale_for_OWASP_DOCUMENTATION_Projects" target="_blank">https://www.owasp.org/index.php/Category:OWASP_Project_Assessment#Assessment_Scale_for_OWASP_DOCUMENTATION_Projects</a> ) . And given the quality of your proposal your deliverables should be at RELEASE QUALITY </i></li>
<li><i>Do you have any ideas about who could be interested in sponsoring
this project and what should be the rules of engagement? In fact it
would be great if you could include in your proposal a 'business case'
for sponsoring this project (at OWASP we have a very wide access to
most of the AppSec community and its corporate users, so if we can make
a strong case, it should be possible to get the 15k (or more) you need).</i></li></ul><i>..."</i><br><br>The reason we have to go down this path, is because we already have an well established sponsorship program at OWASP (see <a href="http://www.owasp.org/index.php/Category:OWASP_Season_of_Code">http://www.owasp.org/index.php/Category:OWASP_Season_of_Code</a>) and we have to make sure that our community is OK with this allocation of their funds  (specially on relative large sponsorships items like yours). <br>
<br>I also want to make sure you (and the other participants):<br><br>    a) are happy with our current project management structure and <br>    b) fully understand our delivery expectations.<br><br>Thanks<br><br>Dinis<br>
<br><br><div class="gmail_quote">2009/3/17 Jeffery Payne <span dir="ltr"><<a href="mailto:jeff.payne@coveros.com">jeff.payne@coveros.com</a>></span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div>Hi Dinas,</div>
<div> </div>
<div>Great to hear from you.  I ran into Jeff Williams last week and he said you guys were still trying to figure out what to do with my proposal but that he didn't think it made sense to put it under the Summer of Code program and that I should sit tight until you guys discussed this further.  I haven't heard anything since then so I assumed you all were still discussing this.</div>


<div> </div>
<div>Regardless, I apologize for not getting back to you sooner as I meant to send you a note but wrongly assumed you were aware of this conversation with Jeff.  Please chat with Jeff and let me know collectively how you want me to proceed.</div>


<div> </div>
<div>Best regards,</div>
<div> </div>
<div>jeff<br></div><div><div></div><div class="h5">
<div class="gmail_quote">On Tue, Mar 17, 2009 at 11:38 AM, dinis cruz <span dir="ltr"><<a href="mailto:dinis.cruz@owasp.org" target="_blank">dinis.cruz@owasp.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">Hi Jeffery<br><br>Given your lack of reply to my questions below, shall we assume that you NO logger want to apply this grant from OWASP to perform this project? <br>

<br>We are having a call tonight for the Global Projects Committee, and (unless I receive an update from you) will report to them (and later this month to the OWASP board) that I received no comments from you and recommend that we remove this item from tonight's agenda.<br>

<br>Dinis Cruz<br>Owasp Board Member<br>Owasp Global Projects Committee<br><br>
<div class="gmail_quote">2009/3/12 dinis cruz <span dir="ltr"><<a href="mailto:dinis.cruz@owasp.org" target="_blank">dinis.cruz@owasp.org</a>></span> 
<div>
<div></div>
<div><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hi Jeffery 
<div><br></div>
<div>Did you reply to my questions below?</div>
<div><br></div>
<div>We need to come back ASAP to you with our comments, but until you answer these we can't really move forward.</div>
<div><br></div>
<div>Thanks</div>
<div><br></div>
<div>Dinis Cruz<br><br>
<div class="gmail_quote">2009/3/6 dinis cruz <span dir="ltr"><<a href="mailto:dinis.cruz@owasp.org" target="_blank">dinis.cruz@owasp.org</a>></span><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Jeffery, in order to quick start this process could you please: 
<div>
<div></div>
<div>
<div>
<ul>
<li>Post your proposal online on the OWASP website (ideally on a WIKI page). As you can see here (<a href="https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Applications" target="_blank">https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Applications</a> ) all OWASP grant sponsorships are first publicly posted for review and comment by our community and Season of Code Project (SoC) selection group</li>


<li>Please review the rules of engagement of the last SoC (here <a href="https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008#Operational_Rules" target="_blank">https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008#Operational_Rules</a> ) and how they were managed and documented (see links from here <a href="https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Projects_Authors_Status_Target_and_Reviewers" target="_blank">https://www.owasp.org/index.php/OWASP_Summer_of_Code_2008_Projects_Authors_Status_Target_and_Reviewers</a> )</li>


<li>We also have an Project Assessment Criteria which your project will need to comply with (see <a href="https://www.owasp.org/index.php/Category:OWASP_Project_Assessment#Assessment_Scale_for_OWASP_DOCUMENTATION_Projects" target="_blank">https://www.owasp.org/index.php/Category:OWASP_Project_Assessment#Assessment_Scale_for_OWASP_DOCUMENTATION_Projects</a> ) . And given the quality of your proposal your deliverables should be at RELEASE QUALITY </li>


<li>Do you have any ideas about who could be interested in sponsoring this project and what should be the rules of engagement? In fact it would be great if you could include in your proposal a 'business case' for sponsoring this project (at OWASP we have a very wide access to most of the AppSec community and its corporate users, so if we can make a strong case, it should be possible to get the 15k (or more) you need).</li>

</ul>
<div>I'm also forwarding this email to  the Membership and Industry Committees since they should also be involved in this project.</div>
<div><br></div>
<div>Dinis</div><br>
<div class="gmail_quote">
<div>2009/3/6 Jeff Williams <span dir="ltr"><<a href="mailto:jeff.williams@owasp.org" target="_blank">jeff.williams@owasp.org</a>></span><br></div>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div vlink="purple" link="blue" lang="EN-US">
<div>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">Hi Board,</span></p>
<div>
<div></div>
<div>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">I’m forwarding a proposal from Jeff Payne (formerly of Cigital) who is proposing to lead a survey to gather data about how real companies are dealing with application security.  Could you all please review and be prepared to discuss at the board meeting next week?</span></p>


<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">Thanks,</span></p>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">--Jeff</span></p>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>
<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>
<div style="border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; border-width: 1pt medium medium; padding: 3pt 0in 0in;">
<p><b><span style="font-size: 10pt;">From:</span></b><span style="font-size: 10pt;"> Jeffery Payne [mailto:<a href="mailto:jeff.payne@coveros.com" target="_blank">jeff.payne@coveros.com</a>] <br><b>Sent:</b> Thursday, March 05, 2009 1:51 PM<br>

<b>To:</b> Jeff Williams<br><b>Subject:</b> great chatting with you + research proposal</span></p></div>
<p> </p>
<div>
<p>Hi Jeff,</p></div>
<div>
<p> </p></div>
<div>
<p>It was great catching up with you last week!  It sounds like things are great and I'd love to figure out how we can work together on training and other activities going forward.  Will you be at the upcoming DHS Software Assurance Forum?  I'm speaking on Wed and will be there then as well as attending the DHS / OWASP event on Friday.</p>

</div>
<div>
<p> </p></div>
<div>
<p>Also, I've enclosed a grant proposal for the application security survey that I mentioned to you.  I think this is a GREAT initiative that can not only continue to position OWASP as the go to place for application security resources but also raise the visibility of the entire app sec community.  I could not tell from the web site who I was supposed to send this to so I thought I'd send it to you directly.  A couple of questions: 1) how long does it take to get a decision on grant proposals?  2) when can we start ;-)  Seriously, the person I want to work with me on this comes off her previous project March 30 and I'd love to get her engaged before she is sucked into something else.  Not sure if your turnaround time on a decision is that quick or not.</p>

</div>
<div>
<p> </p></div>
<div>
<p>Best regards,</p></div>
<div>
<p> </p></div>
<div>
<p>jeff<br clear="all"><font color="#888888"><br>-- <br>Jeffery Payne<br>Chief Executive Officer<br>Coveros, Inc.<br><br><a href="mailto:jeff.payne@coveros.com" target="_blank">jeff.payne@coveros.com</a><br>703-431-2920</font></p>

</div></div></div></div></div><br>
<div>_______________________________________________<br>Owasp-board mailing list<br><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>

<br></div></blockquote></div><br></div></div></div></blockquote></div><br></div></blockquote></div></div></div><br></blockquote></div><br><br clear="all"><br>-- <br>Jeffery Payne<br>Chief Executive Officer<br>Coveros, Inc.<br>

<br><a href="mailto:jeff.payne@coveros.com" target="_blank">jeff.payne@coveros.com</a><br>703-431-2920<br>
</div></div></blockquote></div><br>