<html><body bgcolor="#FFFFFF"><div>Board, FYI (see below) the GPC guys have chosen to NOT address the issue of the GHP deliverables quality, which is a missed oportunity. </div><div><br></div><div>We will still need to address that problem. Any ideas on who should do it?<br>
<br>Dinis Cruz</div><div><br>Begin forwarded message:<br><br></div><blockquote type="cite"><div><b>From:</b> Brad Causey <<a href="mailto:bradcausey@owasp.org">bradcausey@owasp.org</a>><br><b>Date:</b> 19 August 2010 15:32:30 GMT+01:00<br>
<b>To:</b> Christian Heinrich <<a href="mailto:christian.heinrich@owasp.org">christian.heinrich@owasp.org</a>><br><b>Cc:</b> Jason Li <<a href="mailto:jason.li@owasp.org">jason.li@owasp.org</a>>, dinis cruz <<a href="mailto:dinis.cruz@owasp.org">dinis.cruz@owasp.org</a>><br>
<b>Subject:</b> <b>Re: Google Hacking Inquiry</b><br><b>Reply-To:</b> <a href="mailto:bradcausey@owasp.org"><a href="mailto:bradcausey@owasp.org">bradcausey@owasp.org</a></a><br><br></div></blockquote><div></div><blockquote type="cite">
<div>Christian,<div><br></div><div>Just so you know, the quality of your code is not in question as part of this inquiry.</div><div><br></div><div><br clear="all">-Brad Causey<br>CISSP, MCSE, C|EH, CIFI, CGSP<br><br><a href="http://www.owasp.org"><a href="http://www.owasp.org">http://www.owasp.org</a></a><br>


--<br>"Si vis pacem, para bellum"<br>--<br>
<br><br><div class="gmail_quote">On Thu, Aug 19, 2010 at 1:08 AM, Christian Heinrich <span dir="ltr"><<a href="mailto:christian.heinrich@owasp.org"><a href="mailto:christian.heinrich@owasp.org">christian.heinrich@owasp.org</a></a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

Brad and Jason,<br>
<br>
I have sent "Brad" a list of non threatening questions based on the<br>
e-mail he sent to Dinis Cruz which started the inquiry.<br>
<br>
The e-mail from "Steven" had nothing further as far as I can tell and<br>
I had already addressed what was presented at RUXCON i.e.<br>
<a href="https://lists.owasp.org/pipermail/owasp-australia/2008-November/000151.html" target="_blank"><a href="https://lists.owasp.org/pipermail/owasp-australia/2008-November/000151.html">https://lists.owasp.org/pipermail/owasp-australia/2008-November/000151.html</a></a><br>

<br>
Can you please let me know if there is anything else I can do to<br>
assist your efforts?<br>
<br>
---------- Forwarded message ----------<br>
From: Christian Heinrich <<a href="mailto:christian.heinrich@owasp.org"><a href="mailto:christian.heinrich@owasp.org">christian.heinrich@owasp.org</a></a>><br>
Date: Thu, Aug 19, 2010 at 3:45 PM<br>
Subject: Re: Your Concern?<br>
To: Brad Empeigne <<a href="mailto:brad.empeigne@gmail.com"><a href="mailto:brad.empeigne@gmail.com">brad.empeigne@gmail.com</a></a>><br>
<br>
<br>
Brad,<br>
<br>
I need further information on the following to assist with the inquiry:<br>
<br>
>> As someone who is comfortable with Perl i must admit that I'm<br>
>> surprised by how basic this code is and it does look rather<br>
>> amateurish.<br>
<br>
Can you please outline how it does not conform to Perl Best Practices<br>
and CPAN Script Standard?<br>
<br>
>> Not only that but the general concept of the code is<br>
>> simple too since it appears to just be a google cache search and not<br>
>> much more?<br>
<br>
How did I not meet your expectation based on your review of the slidedeck?<br>
<br>
>> To be frank it looks like a couple of hours of work and it<br>
>> maybe belongs as some example code referenced on a wiki page after<br>
>> being tidied up, but thats about it. i am sorry to say that it is far<br>
>> from worthy of being presented at multiple international conferences<br>
>> and the publicity this has received is not warranted.<br>
<br>
In your opinion, why is the OWASP methodology inferior to the GHDB ?<br>
<br>
What publicity did I receive or seek from it's presentation at SyScan,<br>
RUXCON or SecTor?<br>
<font color="#888888"><br>
--<br>
Regards,<br>
Christian Heinrich - <a href="http://www.owasp.org/index.php/user:cmlh" target="_blank"><a href="http://www.owasp.org/index.php/user:cmlh">http://www.owasp.org/index.php/user:cmlh</a></a><br>
OWASP "Google Hacking" Project Lead - <a href="http://sn.im/owasp_google_hacking" target="_blank"><a href="http://sn.im/owasp_google_hacking">http://sn.im/owasp_google_hacking</a></a><br>
</font></blockquote></div><br></div>
</div></blockquote></body></html>