<div dir="ltr">Hi Josh and All,<div><br></div><div>I think Tobias and Dennis outlined the benefits excellently. <font face="arial, sans-serif">While some individuals/groups do get awarded grants, I would say that grant awarding organizations are more likely to fund projects attached to a more well known/established organization. OWASP has a very strong brand presence in the industry. It certainly helps Project Leaders by giving them a better chance of winning an award as we have an established track record of success now with our grant applications. </font></div>
<div><font face="arial, sans-serif"><br></font></div><div><font face="arial, sans-serif"><br></font></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Oct 31, 2013 at 12:47 PM, Josh Sokol <span dir="ltr"><<a href="mailto:josh.sokol@owasp.org" target="_blank">josh.sokol@owasp.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>So, to be clear, as an OWASP project leader, if I apply for grant money, it's really the Foundation and not me applying for the grant money.  The grant then goes to the Foundation and the Foundation then plays mediator between me (and my milestones) and the granting party.  As the middle-man, the Foundation is now liable not only for the deliverables, but also the grant payments, justifications, etc.<br>

<br>Just to play devils advocate here, this seems like a liability that we don't necessarily have to take on.  We can assist project leaders with their grants without being the grantee.  The grantor can hold them personally liable for deliverables, rather than the Foundation.  Seems like we could easily mitigate some risk here by playing more of an "advisor" role in this process rather than owning it.  And from the project leader's point-of-view we'd be adding value back to them without controlling them.  Is it possible to have OWASP Projects without having OWASP own the projects?<span class="HOEnZb"><font color="#888888"><br>

<br></font></span></div><span class="HOEnZb"><font color="#888888">~josh<br></font></span></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Oct 31, 2013 at 2:00 PM, Samantha Groves <span dir="ltr"><<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello Josh, <div><br></div><div>Great question. It is important for the foundation to review and approve all grant proposals as the proposal will be submitted on behalf of the foundation. This will make us liable for the deliverable promised in the proposal. As I am the person responsible for project grants, I will need to review and approve the proposals. </div>


<div><br></div><div>I can certainly put together a document that outlines the benefits of running an OWASP Project, as well. </div></div><div class="gmail_extra"><div><div><br><br><div class="gmail_quote">On Thu, Oct 31, 2013 at 11:51 AM, Josh Sokol <span dir="ltr"><<a href="mailto:josh.sokol@owasp.org" target="_blank">josh.sokol@owasp.org</a>></span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>I'm not saying it's a bad idea, but what is the purpose of #1 (requiring the project managers approval)?  Is this so that OWASP can capture the money up-front?  So OWASP controls the branding?  The interactions with the grant agency?  As a leader of an open-source project myself, I've questioned the value of moving it under the OWASP umbrella mostly because I want to maintain control over my project.  With requirements like these, I start to question the value-add vs overhead of running an "OWASP Project".  Would it make sense to also either include in this document or create a new one to address all of the positive aspects of becoming an OWASP project?  I think Samantha told me that there's assistance in obtaining grant money.  That seems positive.  What else?  Any place we put restrictions on people we should be also calling out the benefits that come along with those.  <br>


<span><font color="#888888">
<br></font></span></div><span><font color="#888888">~josh<br></font></span></div><div class="gmail_extra"><br><br><div class="gmail_quote"><div><div>On Wed, Oct 30, 2013 at 4:43 PM, Sarah Baso <span dir="ltr"><<a href="mailto:sarah.baso@owasp.org" target="_blank">sarah.baso@owasp.org</a>></span> wrote:<br>



</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div><div dir="ltr">Board members -<div><br></div><div>Samantha, along with the feedback from the rest of the staff, put together some operational guidelines for grant spending:</div>



<div> <a href="https://docs.google.com/a/owasp.org/document/d/1yX68nS20qj7QNTcDkKCD3hSfFEbJaBKjoWjc2wF_aLA/edit" target="_blank">https://docs.google.com/a/owasp.org/document/d/1yX68nS20qj7QNTcDkKCD3hSfFEbJaBKjoWjc2wF_aLA/edit</a></div>




<div><br></div><div><span><span style="vertical-align:baseline;white-space:pre-wrap;background-color:transparent;font-family:Arial">These guidelines provide clear expectations of how grant awarded funds are to be managed and spent by all OWASP Projects.  In addition to being an important piece in management of funds, the IRS asks about the organization's procedures for monitoring the use of grants (especially outside of the US).</span></span></div>




<div><font color="#000000" face="Arial"><span style="white-space:pre-wrap"><br></span></font></div><div><font color="#000000" face="Arial"><span style="white-space:pre-wrap">I have added the link to this document to the Governance page as well </span></font><a href="https://owasp.org/index.php/Governance" target="_blank">https://owasp.org/index.php/Governance</a>.</div>




<div><br></div><div>Finally, the staff is<span style="font-size:13px;font-family:arial,sans-serif"> working on developing instructions that will assist the community on requesting funds from the foundation more broadly since I know this is a current point of confusion (and we want it to be easy and clear to everyone).  So, stay tuned for that piece!</span></div>




<div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">Regards,</font></div><div><font color="#000000" face="arial, sans-serif">Sarah Baso<span><font color="#888888"><br clear="all">



</font></span></font><span><font color="#888888"><div>
<br></div>-- <br><div dir="ltr"><div>Executive Director</div><div>OWASP Foundation</div><div><br></div><div><a href="mailto:sarah.baso@owasp.org" target="_blank">sarah.baso@owasp.org</a><br><a href="tel:%2B1.312.869.2779" value="+13128692779" target="_blank">+1.312.869.2779</a><br>



<br><br><br>
<br></div></div>
</font></span></div></div>
<br></div></div><div>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></div></blockquote></div><br></div>
<br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div></div></div>-- <br><div dir="ltr"><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>


<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<i><font color="#ff6600"><br></font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">The OWASP Foundation</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">


<font color="#666666">Phoenix, USA</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>


<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">Skype: samanthahz </font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<font color="#666666"><br></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>


<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<a href="https://docs.google.com/a/owasp.org/spreadsheet/viewform?formkey=dHZfWGhHZ0Z4UFFwZU42djBXcVVLSlE6MQ#gid=0" target="_blank">New Project Application Form</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">


<br></p><p style="color:rgb(80,0,80);font-size:13px;font-family:arial,sans-serif;margin:0px"><br></p></div>
</div>
</blockquote></div><br></div>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>
<p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<i><font color="#ff6600"><br></font></i></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><font color="#666666">The OWASP Foundation</font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<font color="#666666">Phoenix, USA</font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>
<p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><font color="#666666">Skype: samanthahz </font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<font color="#666666"><br></font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>
<p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<a href="https://docs.google.com/a/owasp.org/spreadsheet/viewform?formkey=dHZfWGhHZ0Z4UFFwZU42djBXcVVLSlE6MQ#gid=0" target="_blank">New Project Application Form</a></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
<br></p><p style="margin:0px;color:rgb(80,0,80);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></p></div>
</div>