<div dir="ltr">Another thread..about Gsoc discussions<div><br></div><div><br></div><div><span style="color:rgb(80,0,80);font-size:12.8000001907349px">---------- Forwarded message ----------</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">From: </span><b class="gmail_sendername" style="color:rgb(80,0,80);font-size:12.8000001907349px">Abbas Naderi</b><span style="color:rgb(80,0,80);font-size:12.8000001907349px"> </span><span dir="ltr" style="color:rgb(80,0,80);font-size:12.8000001907349px"><<a href="mailto:abiusx@owasp.org" target="_blank">abiusx@owasp.org</a>></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Date: Mon, Mar 31, 2014 at 10:58 AM</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Subject: Re: ACTION NEEDED - Instructions for Scoring</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">To: Björn Kimminich <</span><a href="mailto:bjoern.kimminich@gmx.de" target="_blank" style="font-size:12.8000001907349px">bjoern.kimminich@gmx.de</a><span style="color:rgb(80,0,80);font-size:12.8000001907349px">></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Cc: </span><a href="mailto:owasp-gsoc-mentors@googlegroups.com" target="_blank" style="font-size:12.8000001907349px">owasp-gsoc-mentors@googlegroups.com</a><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><div style="color:rgb(80,0,80);font-size:12.8000001907349px;word-wrap:break-word">The point you’re missing, is that its not about us or projects. Its about students and whats right for them.<div><br></div><div>These students put countless time and effort into their proposals, and they deserve to be acknowledged for that. Its not fair to just ignore that fact.</div><div><br></div><div>This doesn’t mean that I’m not OK with your suggestion, on the contrary, I strongly support it. Lets have the list of slots we need, and the list we want, and then round-robin it using the current scores on comments on melange. I believe everybody would be happy with this (as long as we get enough slots overall for OWASP). If its not beneficial to the majority, then we can devise some other plan.</div><div><br></div><div>How does that sound?</div><div>-A<br><div><span style="border-collapse:separate;color:rgb(0,0,0);font-family:Helvetica;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><span style="border-collapse:separate;text-align:-webkit-auto;border-spacing:0px"><div style="word-wrap:break-word"><div>______________________________________________________________</div><div><b>Notice:</b><b> </b>This message is <b>digitally signed</b>, its <b>source</b> and <b>integrity</b> are verifiable.</div><div>If you mail client does not support S/MIME verification, it will display a file (smime.p7s), which includes the X.509 certificate and the signature body.  Read more at <a href="http://abiusx.com/certified-e-mail-with-comodo-and-thunderbird/" target="_blank">Certified E-Mail with Comodo and Thunderbird</a> in <a href="http://abiusx.com/" target="_blank">AbiusX.com</a></div></div></span></div></span></div></span></div></span></div></span></div></span></div></span></div></span></div></span></div></span></div><br><div><div>On Mar 31, 2014, at 10:52 AM, Björn Kimminich <<a href="mailto:bjoern.kimminich@gmx.de" target="_blank">bjoern.kimminich@gmx.de</a>> wrote:</div><br><blockquote type="cite"><div><div style="font-family:Verdana;font-size:12px"><div style="line-height:19.2000007629395px"><span style="font-family:Verdana,sans-serif,Arial,'Trebuchet MS';font-size:13px;line-height:1.6em">If the each project lead comes up with a reasonable list in Simon's format (Must, Like, Optional) and then projects get slots in a controlled round-robin way (like Settlers of Catan start settlement/road positioning) capped by their overall activity/relevance/mentor-power (->admin decision) it might just turn out fair and fine for everyone. Yes, *maybe* some project leads will end up in a pit fight for some of the final optional student slots or *maybe* someone doesn't play ball and puts 10 projects on "Must" and 0 on "Optional" ... but hey, that's for the admins/pit fighters to resolve, right?</span></div><div style="line-height:19.2000007629395px"> </div><div style="line-height:19.2000007629395px"><span style="font-family:Verdana,sans-serif,Arial,'Trebuchet MS';font-size:13px;line-height:1.6em">I see no need for the whole group to continue this fruitless discussion. In the time invested into the drama (summing up read and write effort) everyone could probably have filled out Kostas spreadsheet easily already <and> played a round of Settlers of Catan with his/her kids/friends instead... ;-)</span></div><div style="line-height:19.2000007629395px"> </div><div style="line-height:19.2000007629395px"><div style="line-height:19.2000007629395px">Cheers,</div><div style="line-height:19.2000007629395px">Björn</div></div><div style="line-height:19.2000007629395px"> </div><div style="line-height:19.2000007629395px"><settlers-board2_grey-robber_opt.png></div><div><div style="line-height:19.2000007629395px"> </div><div style="line-height:19.2000007629395px"> </div><div><div name="quote" style="margin:10px 5px 5px 10px;padding:10px 0px 10px 10px;border-left-width:2px;border-left-style:solid;border-left-color:rgb(195,217,229);word-wrap:break-word"><div style="margin:0px 0px 10px"><b>Gesendet:</b> Montag, 31. März 2014 um 16:38 Uhr<br><b>Von:</b> kingthorin+gsoc2014 <<a href="mailto:kingthorin@gmail.com" target="_blank">kingthorin@gmail.com</a>><br><b>An:</b> <a href="mailto:owasp-gsoc-mentors@googlegroups.com" target="_blank">owasp-gsoc-mentors@googlegroups.com</a><br><b>Betreff:</b> Re: ACTION NEEDED - Instructions for Scoring</div><div name="quoted-content"><div>I'm still baffled by your comments about score privacy. In one breath you say keep them private in another you say make them public, it doesn't make sense.<br><br>We all understand that this process is taking time and effort on everyone's part, what some of us are against is requiring additional time or effort after the fact. I doubt any of us would have cared about the spreadsheet or putting scores in comments if we'd known ahead of time. When I'd originally gone through the 88, it would have been an extra 30 sec or less per entry. At this point it'll take a min or two each; that's an additional hour and a half, that I'm not willing to waste on after the fact drama.<br><br>As for mentoring 2 students, I didn't mean to imply that I wanted to mentor two. I was trying to point out that of 88 people there are only 2 who I would be at all interested in mentoring at all...<br><br>At this point I'm kind of the opinion that none of this mattes and is only be dragged out for nothing. If I'm chosen to mentor someone and help out Simon/ZAP then WONDERFUL, if not I'm ok with that too. Aside from Simon's original emails to me on the topic of mentoring I'm getting nothing but discouragement, so really I'm totally fine NOT being a mentor...<br><br>Rick<br><br><br>On Monday, March 31, 2014 3:19:16 AM UTC-4, Konstantinos Papapanagiotou wrote:<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div>As a personal note, I am really surprised (and please Rick, don't take this personally it's more of a generic comment) that people are not willing to do part with the privacy of their scores. <div>I also have a day job, family, kids, dog, cats, etc. and this whole process takes me much more time than simply copy/pasting my scores in a spreadsheet and sending an e-mail.<div>It's really hard to reach a conclusion at the moment since the voices pro and against this are pretty much equal.</div><div> </div><div>Google does not encourage being a mentor for 2 students at the same time. It's hard to be a mentor for a single student and this is why we always assign a backup mentor as well. On top of that, my personal experience says that mentoring a single student will take more time that you imagine at this stage.</div><div> </div><div>Kostas</div></div></div><div> <div class="gmail_quote">On Mon, Mar 31, 2014 at 3:38 AM, kingthorin+gsoc2014 <<a style="color:rgb(34,34,34)">kingt...@gmail.com</a>> wrote:<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">This doesn't make any sense you can't have it both ways:<br><br>First you say: "The problem is that people don't seem to be adding the score as a comment and we are running out of time."<br><br>Then you say: "Regarding a shared spreadsheet: we do not want mentors to be able to see other mentors' votes before voting ends, as this might lead to ranking manipulation (ie a mentor seeing another project doing good and giving it on purpose a low score). The way we are doing it now, you don't really know how others have voted."<br><br>So we can't have a shared spreadsheet because we might see and be influenced by what someone else voted, but we should all post our scores in the comments so everyone can see what we voted/ranked. That's the very definition of contradiction.<br><br>I'm with Colm and Abbas, I already spent hours going through and ranking everything. I'm not going back to comment or fill out a spreadsheet. I'm really only interested in mentoring one or two people out of 88 anyway. If I'm excluded as a mentor because the rules changed after I did the work I can live with that. Melange already includes averages, if those are skewed ... well that sucks and we you should be pressuring Google to make changes to the system for next year. (Or well if similar problems were experienced last year [as seems to be the case/story] you probably already should have put the pressure on and been out ahead of things this year [both with Google and here with everyone].)<br><br>Rick</blockquote></div></div></blockquote></div><div> <br></div>--<br>You received this message because you are subscribed to the Google Groups "OWASP GSOC Mentors" group.<br>To unsubscribe from this group and stop receiving emails from it, send an email to <a style="color:rgb(34,34,34)">owasp-gsoc-mentors+unsubscribe@googlegroups.com</a>.<br>For more options, visit <a href="https://groups.google.com/d/optout" target="_blank">https://groups.google.com/d/optout</a>.</div></div></div></div></div></div><div><div><br></div>-- <br>You received this message because you are subscribed to the Google Groups "OWASP GSOC Mentors" group.<br>To unsubscribe from this group and stop receiving emails from it, send an email to <a href="mailto:owasp-gsoc-mentors+unsubscribe@googlegroups.com" target="_blank">owasp-gsoc-mentors+unsubscribe@googlegroups.com</a>.<br>For more options, visit <a href="https://groups.google.com/d/optout" target="_blank">https://groups.google.com/d/optout</a>.<br></div></blockquote></div></div><div><div><br></div></div></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 1:12 PM, johanna curiel curiel <span dir="ltr"><<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">A complete email thread from last years discussion:<div><br><div><span style="color:rgb(80,0,80);font-size:12.8000001907349px">---------- Forwarded message ----------</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">From: </span><b class="gmail_sendername" style="color:rgb(80,0,80);font-size:12.8000001907349px">Amr Thabet</b><span style="color:rgb(80,0,80);font-size:12.8000001907349px"> </span><span dir="ltr" style="color:rgb(80,0,80);font-size:12.8000001907349px"><<a href="mailto:amr.thabet@owasp.org" target="_blank">amr.thabet@owasp.org</a>></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Date: Thu, Mar 27, 2014 at 6:00 AM</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Subject: Re: Public Apology + Strategy</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">To: psiinon <</span><a href="mailto:psiinon@gmail.com" style="font-size:12.8000001907349px" target="_blank">psiinon@gmail.com</a><span style="color:rgb(80,0,80);font-size:12.8000001907349px">></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Cc: </span><a href="mailto:owasp-gsoc-mentors@googlegroups.com" style="font-size:12.8000001907349px" target="_blank">owasp-gsoc-mentors@googlegroups.com</a><span style="color:rgb(80,0,80);font-size:12.8000001907349px">, Abraham Aranguren <</span><a href="mailto:abraham.aranguren@owasp.org" style="font-size:12.8000001907349px" target="_blank">abraham.aranguren@owasp.org</a><span style="color:rgb(80,0,80);font-size:12.8000001907349px">></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><p dir="ltr" style="color:rgb(80,0,80);font-size:12.8000001907349px">Yes .. I totally agree with you</p><div style="color:rgb(80,0,80);font-size:12.8000001907349px"><div class="gmail_quote"><span class="">On Mar 27, 2014 12:05 PM, "psiinon" <<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>> wrote:<br type="attribution"></span><blockquote style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class=""><div dir="ltr"><div><div>I agree - I made a similar point on another thread.<br></div>The rankings are very important, but should not be the only criteria we use.<br><br></div><div>I agree that all participating projects should get one slot, if they have a good enough proposal (each project leader should decide this).</div><div><br></div>After that I think the main factors involved are:<br><ul><li style="margin-left:15px">The ranking everyone gives</li><li style="margin-left:15px">The ranking the project leader gives</li><li style="margin-left:15px">The number of mentors available to mentor each project</li><li style="margin-left:15px">How active the project is</li><li style="margin-left:15px">How well it can cope with an influx of contributors<br></li><li style="margin-left:15px">The importance to OWASP (ie what does OWASP as an org want to get out of this)<br></li></ul><p>Personally I dont think it would be sensible for one project to take all of the slots after the 'one/project' slots are taken, even if that project was ZAP.</p><p>I would also advise project leaders _not_ to take on students that they dont think will have a good chance of being successful - a poor student who needs a lot of mentoring could actually damage your project, either with their poor code or with the mentors time that they essentially waste.<br></p><p>We need some balance, but thats difficult for us project leaders to decide on.</p><p>Not quite sure how we should handle this, but my suggestion is that we see what projects _would_ be selected if we just went by overall ranking, then start arguing our cases.</p><p>The final decision(s) should be made by individuals who dont have projects that will end up with slots.</p><p></p><p>Cheers,</p><p></p><p>Simon<br></p></div></span><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Mar 27, 2014 at 8:14 AM, Amr Thabet <span dir="ltr"><<a href="mailto:amr.thabet@owasp.org" target="_blank">amr.thabet@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><p dir="ltr">For me .. I see the way to choose the proposals/slots and the ranking mechanism is wrong.</p><p dir="ltr">It doesn't give a chance for every project and creates a competition between the mentors in the same organization</p><p dir="ltr">Also, if some mentors doesn't understand your project .. they will rank your proposals to 1 even the proposal is the best .. because they simply don't understand your project.</p><p dir="ltr">Another point, some projects takes many slots because of many mentors to rank (or they decrease the others with rank 1, some of them not all) and others takes 0 slots .. which is not fair .. even if they take many good ranks</p><p dir="ltr">Simply what I want to say, proposals ranking is dependent on the project and who only understand the project ... and it's not fair to make anyone rank it because it will not be fair mostly</p><p dir="ltr">With these reasons, I stopped joining owasp gsoc mentors</p><p dir="ltr">That's my point of view</p><p dir="ltr">Thanks</p><font color="#888888"><p dir="ltr">Amr</p></font><div><div class="gmail_quote"><div><div class="h5">On Mar 26, 2014 5:48 PM, "Abraham Aranguren" <<a href="mailto:abraham.aranguren@owasp.org" target="_blank">abraham.aranguren@owasp.org</a>> wrote:<br type="attribution"></div></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div><div class="h5">Hi folks,<br><br>As per my private comments, I'd like to apologise once again -because<br>it's never enough! ;)- here:<br><br>I would like to publicly apologise to: Johanna, Colm, Simon and every<br>other OWASP mentor who might have been offended by my previous comments,<br>I was too stressed and did not watch my language, please ignore those<br>comments and please forgive me.<br><br>When I see someone down-ranking one of our top guys with a "1", I hope<br>you understand that I am a bit upset (please only use "1" or "2" for<br>"spammy" or "very weak" proposals respectively), whoever you are, you<br>are fighting the wrong fight, look @ my strategy below, let's fight<br>together not against each other please!<br><br>re Strategy:<br><br>Google allocates 1 slot for every 2 mentors. Given that we have 88<br>proposals, *mentors* is our next cap for slots, our limit is *44* slots if<br>we had 88 OWASP mentors registered (44!!!). I am told we have 50 mentors<br>registered, keep them coming! (that is 25 slots!)<br>If you are a project leader this year, I would like to encourage you to<br>focus on getting more mentors (constructive) instead of down-ranking<br>good proposals from the "competition" (destructive), so that you cover<br>the MAX slots you could possibly handle in your project. This will<br>ensure all OWASP projects have a chance!<br><br>What I have done about it:<br>OWTF has 30 confirmed mentors so far, this means that, OWTF has<br>*created* 15 OWASP slots, which is 7 *more* than the MAX OWTF could<br>possibly handle (8, and we are not sure about 1 of those yet :P).<br>In other words: OWTF has created 7 slots for *other* OWASP projects.<br><br>I have killed myself to achieve this, and I hope OWTF is not viewed as:<br>"the nasty OWASP project that takes all slots and leaves other OWASP<br>projects with nothing"<br>but as:<br>"the OWASP project that worked hard to generously create slots for<br>*other* OWASP projects, in addition to covering its own MAX slots possible"<br><br>We took 5 out of 11 OWASP slots last year (1 student was lost in the<br>de-dup process later), this kicked other OWASP projects out of "slot<br>range" and I understand some OWASP mentors might view us as a threat<br>this year because of that.<br>Now please, this year is different, we are creating slots for<br>*ourselves* + *other* OWASP projects<br><br>All OWASP projects deserve a chance, but all GSoC candidates that fought<br>their proposals with passion deserve a chance too, with enough slots,<br>all OWASP projects AND amazing GSoC candidates can be happy, please fight the<br>right fight and get more mentors for your project.<br><br>Thank you everybody,<br><br>Abe<br><br><br></div></div><span class="HOEnZb"><font color="#888888">--<br>You received this message because you are subscribed to the Google Groups "OWASP GSOC Mentors" group.<br>To unsubscribe from this group and stop receiving emails from it, send an email to <a href="mailto:owasp-gsoc-mentors%2Bunsubscribe@googlegroups.com" target="_blank">owasp-gsoc-mentors+unsubscribe@googlegroups.com</a>.<br>For more options, visit <a href="https://groups.google.com/d/optout" target="_blank">https://groups.google.com/d/optout</a>.<br></font></span></blockquote></div><span class="HOEnZb"><font color="#888888"><p></p>-- <br>You received this message because you are subscribed to the Google Groups "OWASP GSOC Mentors" group.<br>To unsubscribe from this group and stop receiving emails from it, send an email to <a href="mailto:owasp-gsoc-mentors+unsubscribe@googlegroups.com" target="_blank">owasp-gsoc-mentors+unsubscribe@googlegroups.com</a>.<br>For more options, visit <a href="https://groups.google.com/d/optout" target="_blank">https://groups.google.com/d/optout</a>.<br></font></span></div></blockquote></div><span class="HOEnZb"><font color="#888888"><br><br clear="all"></font></span></div></blockquote></div></div></div></div></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 1:02 PM, johanna curiel curiel <span dir="ltr"><<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Another clarification<div>I mean "<span style="font-weight:bold;color:rgb(106,106,106);line-height:18.2000007629395px">email thread</span><font color="#545454"><span style="line-height:18.2000007629395px">s" (not <i>threats </i>lol)</span></font></div><span><div><font color="#545454"><span style="line-height:18.2000007629395px"><br></span></font></div><div><span style="font-size:12.8000001907349px">>Regarding mentors that have expressed their dissatisfaction: I have heard this a lot of times. Can you be more specific? Do you mean those leaders that were found (and actually admitted) behaving unethically by trying to manipulate the scoring process?</span><font color="#545454"><span style="line-height:18.2000007629395px"><br></span></font></div><div><span style="font-size:12.8000001907349px"><br></span></div></span><div><span style="font-size:12.8000001907349px">Yes I'm unsatisfied as those mentors including the ones that behaved badly.Other mentors that did not behave badly were not satisfied.</span></div><div><span style="font-size:12.8000001907349px"><br></span></div><div><span style="font-size:12.8000001907349px"> I do not excuse their behavior but they did it because they saw that the system was not being fair.</span></div><div><span style="font-size:12.8000001907349px">First of all there were no clear criteria and worst of all, conflict of interests.</span></div><div><span style="font-size:12.8000001907349px"><br></span></div><div><span style="font-size:12.8000001907349px">here some of my reasons which I find the selection procedure was not fair:</span></div><div><ul><li><span style="font-size:12.8000001907349px">Fabio decided to make you the leader instead of consulting who should join the admins, and you were a mentor of Hackademics at the time</span><br></li><li><span style="font-size:12.8000001907349px">The criteria to choose the slots was unclear,  and multiple</span><span style="font-size:12.8000001907349px"> discussions regarding what was fair or not went on the discussion groups==> see emails</span><br></li><li><span style="font-size:12.8000001907349px">In Gsoc 2013 The voting process was not transparent since you could not see who voted and the scored provided in the Melange system</span></li></ul></div><div><br></div><div>We need to act more democratically, when creating criteria, we should also put these decisions to a vote instead of taking decisions without consulting with the entire team</div><div><br></div><div><div>I suggest if you want to know how satisfy or not leaders were regarding the past Gsoc, to set a Poll and you will see their reactions</div><div><br></div><div>Here some emails of the discussions, I also fwd the entire email thread to the Board members because for some mysterious reason the emails are not found anymore in the mailing list</div></div><div>Here was an email from Abraham Aranguren regarding this issues:</div><div><br></div><div><span style="color:rgb(80,0,80);font-size:12.8000001907349px">---------- Forwarded message ----------</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">From: </span><b class="gmail_sendername" style="color:rgb(80,0,80);font-size:12.8000001907349px">Abraham Aranguren</b><span style="color:rgb(80,0,80);font-size:12.8000001907349px"> </span><span dir="ltr" style="color:rgb(80,0,80);font-size:12.8000001907349px"><<a href="mailto:abraham.aranguren@owasp.org" target="_blank">abraham.aranguren@owasp.org</a>></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Date: Wed, Mar 26, 2014 at 10:48 AM</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Subject: Public Apology + Strategy</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">To: "</span><a href="mailto:owasp-gsoc-mentors@googlegroups.com" style="font-size:12.8000001907349px" target="_blank">owasp-gsoc-mentors@googlegroups.com</a><span style="color:rgb(80,0,80);font-size:12.8000001907349px">" <</span><a href="mailto:owasp-gsoc-mentors@googlegroups.com" style="font-size:12.8000001907349px" target="_blank">owasp-gsoc-mentors@googlegroups.com</a><span style="color:rgb(80,0,80);font-size:12.8000001907349px">></span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Hi folks,</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">As per my private comments, I'd like to apologise once again -because</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">it's never enough! ;)- here:</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">I would like to publicly apologise to: Johanna, Colm, Simon and every</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">other OWASP mentor who might have been offended by my previous comments,</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">I was too stressed and did not watch my language, please ignore those</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">comments and please forgive me.</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">When I see someone down-ranking one of our top guys with a "1", I hope</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">you understand that I am a bit upset (please only use "1" or "2" for</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">"spammy" or "very weak" proposals respectively), whoever you are, you</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">are fighting the wrong fight, look @ my strategy below, let's fight</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">together not against each other please!</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">re Strategy:</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Google allocates 1 slot for every 2 mentors. Given that we have 88</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">proposals, *mentors* is our next cap for slots, our limit is *44* slots if</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">we had 88 OWASP mentors registered (44!!!). I am told we have 50 mentors</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">registered, keep them coming! (that is 25 slots!)</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">If you are a project leader this year, I would like to encourage you to</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">focus on getting more mentors (constructive) instead of down-ranking</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">good proposals from the "competition" (destructive), so that you cover</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">the MAX slots you could possibly handle in your project. This will</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">ensure all OWASP projects have a chance!</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">What I have done about it:</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">OWTF has 30 confirmed mentors so far, this means that, OWTF has</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">*created* 15 OWASP slots, which is 7 *more* than the MAX OWTF could</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">possibly handle (8, and we are not sure about 1 of those yet :P).</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">In other words: OWTF has created 7 slots for *other* OWASP projects.</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">I have killed myself to achieve this, and I hope OWTF is not viewed as:</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">"the nasty OWASP project that takes all slots and leaves other OWASP</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">projects with nothing"</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">but as:</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">"the OWASP project that worked hard to generously create slots for</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">*other* OWASP projects, in addition to covering its own MAX slots possible"</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">We took 5 out of 11 OWASP slots last year (1 student was lost in the</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">de-dup process later), this kicked other OWASP projects out of "slot</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">range" and I understand some OWASP mentors might view us as a threat</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">this year because of that.</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Now please, this year is different, we are creating slots for</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">*ourselves* + *other* OWASP projects</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">All OWASP projects deserve a chance, but all GSoC candidates that fought</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">their proposals with passion deserve a chance too, with enough slots,</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">all OWASP projects AND amazing GSoC candidates can be happy, please fight the</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">right fight and get more mentors for your project.</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Thank you everybody,</span><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><br style="color:rgb(80,0,80);font-size:12.8000001907349px"><span style="color:rgb(80,0,80);font-size:12.8000001907349px">Abe</span><br></div><div><br></div><div><br></div><div><div style="font-size:12.8000001907349px"><div><img src="https://ssl.gstatic.com/ui/v1/icons/mail/images/cleardot.gif"></div></div><div style="font-size:12.8000001907349px"><div></div><div><div class="gmail_quote">On Mar 27, 2014 12:05 PM, "psiinon" <<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>> wrote:<br type="attribution"><blockquote style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div><div>I agree - I made a similar point on another thread.<br></div>The rankings are very important, but should not be the only criteria we use.<br><br></div><div>I agree that all participating projects should get one slot, if they have a good enough proposal (each project leader should decide this).</div><div><br></div>After that I think the main factors involved are:<br><ul><li style="margin-left:15px">The ranking everyone gives</li><li style="margin-left:15px">The ranking the project leader gives</li><li style="margin-left:15px">The number of mentors available to mentor each project</li><li style="margin-left:15px">How active the project is</li><li style="margin-left:15px">How well it can cope with an influx of contributors<br></li><li style="margin-left:15px">The importance to OWASP (ie what does OWASP as an org want to get out of this)<br></li></ul><p>Personally I dont think it would be sensible for one project to take all of the slots after the 'one/project' slots are taken, even if that project was ZAP.</p><p>I would also advise project leaders _not_ to take on students that they dont think will have a good chance of being successful - a poor student who needs a lot of mentoring could actually damage your project, either with their poor code or with the mentors time that they essentially waste.<br></p><p>We need some balance, but thats difficult for us project leaders to decide on.</p><p>Not quite sure how we should handle this, but my suggestion is that we see what projects _would_ be selected if we just went by overall ranking, then start arguing our cases.</p><p>The final decision(s) should be made by individuals who dont have projects that will end up with slots.</p><p></p><p>Cheers,</p><p></p><p>Simon<br></p></div></blockquote></div></div></div></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 11:41 AM, Fabio Cerullo <span dir="ltr"><<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div style="word-wrap:break-word"><div><div>Noreen,</div><div><br></div><div>The Google Summer of Code FAQ provides clear guidance regarding the students requirements:</div><div><b><br></b></div><div><b>How does a student apply? </b><a href="https://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/help_page#4._How_does_a_student_apply" target="_blank">https://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/help_page#4._How_does_a_student_apply</a></div><div><br></div><div><b>Student participation agreement:</b> <a href="http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/student_agreement" target="_blank">http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/student_agreement</a></div><div><br></div><div><b>Proof of enrolment:</b> <a href="http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/proofofenrollment" target="_blank">http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/proofofenrollment</a></div><div><br></div><div>I propose we create a program called OWASP Summer Code Sprint (OSCS) that follows to certain extent the Google Summer of Code rules.</div></div><div><br></div><div>In my opinion, the structure should look as follows:</div><div><br></div><div>- Organisation team: volunteers who will run with operational/logistical stuff (e.g. setting up the wiki, follow up mentors, etc)</div><div>- Mentors team: project leaders/volunteers who will be working with selected students and evaluating their proposals.</div><div><br></div><div>No volunteer should be on the two teams to avoid the conflict of interest some of you mentioned.</div><div><br></div><div>And the steps to be carried out are:</div><div><br></div><div>1) Call out to project leaders to submit OSCS Ideas - This already happened and we could use GSOC 2015 Ideas wiki page as template.</div><div><br></div><div><a href="https://www.owasp.org/index.php/GSoC2015_Ideas" target="_blank">https://www.owasp.org/index.php/GSoC2015_Ideas</a></div><div><br></div><div>2) Call for proposals from students. The students will look at the OSCS Ideas page and submit their own solutions on how to help a particular project.</div><div><br></div><div>>> We need to establish a timeframe and a platform to receive the proposals. We could use Google Forms in a similar way as Winter Code Sprint.</div><div><br></div><div>3) Review proposals sent by students. I think this is the ‘conflicting' area about the scoring and to my view is easily addressable.</div><div><br></div><div>The ‘Mentors team’ will review/score the proposals and select the best ones with an oversight from the ‘Organisation Team’. </div><div><br></div><div>If there are any wrongdoings, these should be addressed by the Organisation Team + OWASP Staff.</div><div><br></div><div>4) We could have mid-term and full-term student evaluations where partial payments are made.</div><div><br></div><div>If we want to make this happen, we need to set up a calendar of activities, responsibilities, etc.</div><span><div><br></div><div>Regards,</div><div><br></div><div>
<div style="color:rgb(0,0,0);letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div>Fabio Cerullo</div><div>Global Board Member</div>OWASP Foundation<div><a href="https://www.owasp.org" target="_blank">https://www.owasp.org</a></div></div>

</div>
<br></span><div><div><div><blockquote type="cite"><div>On 1 Apr 2015, at 15:27, Noreen Whysel <<a href="mailto:noreen.whysel@owasp.org" target="_blank">noreen.whysel@owasp.org</a>> wrote:</div><br><div><div dir="auto"><div>All, In US law, older workers is a protected class. I would not use age as a proxy for student status, because as a US entity it sets up OWASP for a lawsuit. We can make the requirement full time, undergraduate, student status, but it doesn't guarantee youth or financial need. If a 50 year old applies and meets the requirements, in the US you can't discriminate. </div><div><br></div><div>Johanna, I am sorry you received threats on the mailing list. Is it something that was/should be investigated?</div><div><br></div><div>Konstantinos is, Regarding keeping it "GSoC," we were not selected this year so we need to change the name if we do a similar program.<br><br><span style="background-color:rgba(255,255,255,0)">Noreen Whysel<br></span><span style="font-size:13pt;background-color:rgba(255,255,255,0)">Community Manager</span><div><span style="background-color:rgba(255,255,255,0)">OWASP Foundation</span></div></div><div><br>On Apr 1, 2015, at 9:34 AM, johanna curiel curiel <<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">Its about setting rules and I based the information regarding Gsoc based on the many threats I read in the mailing list and based on discussions when I was at Google. I'm 40 years old and I do understand the situation regarding age, but I already clarified my point.<div><br></div><div>Many project leaders have mentioned their dissatisfaction regarding how the program Gsoc at OWASp has been run , the rules/criteria are just <i>an example</i> are only a way to put some neutrality and order, I'm not saying this <i>must </i>be this way or another</div><div><br></div><div>And btw I do not want to participate in this initiative. So please consider me out of it and run it as you want it.</div><div><br></div><div>regards</div><div><br></div><div>Johanna</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 9:28 AM, Konstantinos Papapanagiotou <span dir="ltr"><<a href="mailto:Konstantinos@owasp.org" target="_blank">Konstantinos@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div><div><div><div>Johanna,<br><br></div>We already have a similar very successful program we are running for a few years now (GSOC) and a few initiatives like the code sprint. I don't understand why we need to reinvent the wheel here. Project leaders will propose the best candidates and the selection committee just oversees the process.<br><br></div>In any case I would strongly suggest that you choose your wording more carefully as in some cases you are creating the wrong impressions. <br><br></div>For example, Google never calls or e-mails universities to check student status. It even rarely asks for something more than a simple statement from the students.<br></div><br>GSOC does not have a a_huge_ amount of deserting students. Where do you get this information from? Google has approx. 150 mentoring organizations every year and hundreds of students. Yes, some of them disappear over time but they are a small minority. Do you really think that they would still be running GSOC if they had a huge number of students that disappeared?<br><br></div>I'll also have to disagree with a few of your thoughts. I am older than 35 and I am actually consider joining another postgraduate program. Why am I suspicious?<br></div>Why do all projects need to have the same amount of slots? Project A might only get only 1 solid proposal. Project B might get 3 excellent ideas. Why not give Project B 3 slots and Project A 1 slot? Contribution is important but should not be mandatory. Last but not least every mentor should be responsible for supervising his/her student and making sure that progress is made. Having a formal wiki/blog or similar to formally report progress on a weekly basis just adds up on the workload without providing any real and valuable feedback. <br><br></div>Let me get back to what I originally said: we are already running this for GSOC every year. Why do we need to reinvent this now that we only want to run it on a much smaller scale?<br><br></div>Kostas<br></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 3:10 PM, johanna curiel curiel <span dir="ltr"><<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr">Hi Fabio<div><br></div><div>I think we need to separate the roles. All volunteers are welcome but they should not be mentors</div><div>Example: If I'm a mentor I cannot be in the selection committee.</div><div><br></div><div>I agree that the selection committee cannot select the best candidates for project leaders, therefore I propose that the pre-selection of candidates is done by the mentors/project leaders</div><div><br></div><div>The selection committee evaluates the candidates that the project leaders/mentors have chosen for the project</div><div>Project leaders/mentors must evaluate based on a criteria that the selection committee has prepared, for example:</div><div><ul><li>Age of the candidate (candidates older than 35 are suspicious ;-))<br></li><li>Which university/ study year attending<br></li><li>A proof of attendance on that university and we need to confirm this is true (Google does this)(someone must call the universities/get an email)<br></li><li>Proposal must be completely filled in to qualify<br></li><li>A clear statement and motivation why is he/she  the best candidate<br></li><li>All projects should have the same amount of slots (1 or 2)<br></li><li>History of the candidate: is he/she a contributor or is this the first time? if the student is already a contributor, he/she gets a plus point</li><li>A short CV experience of the candidate with the technology/programming language to be used<br></li><li>All project leaders and students must have a blog/wiki reporting their weekly progress, so the committee can check how is everyone doing</li><li>Most important of all: In order to qualify the student must commit a small contribution. This will help filter the students that are serious.(like the Outreach Program for women)</li></ul><div>As you also know, Gsoc has a huge amount of deserting students or students with double jobs. This is a situation we do not want to have, so anything that sets the bar high will help to filter serious students from phoney ones</div></div><div><br></div><div><br></div><div>Regards</div><span><font color="#888888"><div><br></div><div>Johanna</div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></font></span></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 6:53 AM, Fabio Cerullo <span dir="ltr"><<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div style="word-wrap:break-word">Johanna,<div><br></div><div>I wanted to follow up regarding this initiative...</div><div><br></div><div>Would you agree that other volunteers could also be part of the project selection committee? </div><div><br></div><div>I would welcome an open & transparent process where anyone is able to participate.</div><div><br></div><div>I think is specially important for project leaders to be part of the student selection process, because they know their project needs.</div><div><br></div><div>If there are any deviations or misconduct from any of its members, then the committee could rapidly take corrective actions.</div><div><br></div><div>A good starting point for looking at potential participating projects is below:</div><div><br></div><div><a href="https://www.owasp.org/index.php/GSoC2015_Ideas" target="_blank">https://www.owasp.org/index.php/GSoC2015_Ideas</a></div><div><br></div><div>We need to probably rebrand it to OWASP Summer Code Sprint (in alignment with OWASP Winter Code Sprint run later in the year).</div><div><br></div><div>For info: <a href="https://www.owasp.org/index.php/Winter_Code_Sprint" target="_blank">https://www.owasp.org/index.php/Winter_Code_Sprint</a></div><div><br></div><div>The main difference is that we will pay students during Summer Code Sprint.. I’m suggesting USD 3K per student up to a max of 10 slots (30K).</div><div><br></div><div>Please let me know your thoughts.</div><div><br></div><div>Regards,</div><div><br></div><div><div>
<div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div>Fabio Cerullo</div><div>Global Board Member</div>OWASP Foundation<div><a href="https://www.owasp.org/" target="_blank">https://www.owasp.org</a></div></div>

</div><div><div>
<br><div><blockquote type="cite"><div>On 5 Mar 2015, at 20:08, johanna curiel curiel <<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>> wrote:</div><br><div><div dir="ltr">Josh<div><br></div><div>I would like very much to help during this process but it is clear that if I do this (and in order to avoid any conflict of interest)</div><div><ul><li>I will not mentor any projects (in the past I was a mentor for ZAP, WebgoatPHP, OWTF)<br></li><li>Help create a selection criteria based on the project health criteria review<br></li><li>Have a strong selection criteria for students similar to Gsoc and make sure projects follow up these guidelines</li><li>Communicate this clearly so tehre are no misunderstandings</li></ul><div>I have added Timo who is also helpinbg us with the project reviews and have developer experience that can help us asses projects</div></div><div><br></div><div>regards</div><div><br></div><div>Johanna</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 5, 2015 at 3:51 PM, Josh Sokol <span dir="ltr"><<a href="mailto:josh.sokol@owasp.org" target="_blank">josh.sokol@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div>I didn't participate in past GSoC at any level and really don't feel particularly qualified to assemble this program.  It would require way more research than my time currently allows.  My stipulations for support were stated in my earlier e-mail:<span><br><ul><li>Have a pre-defined scope for the opportunity with specific milestones required</li><li>Have a pre-defined award for completing the opportunity</li><li>Publicly publish any and all opportunities so that anyone can express an interest in them<br></li><li>Have a formal selection process with ideally a committee of leaders making the selections</li><li>Those involved in the selection process cannot also submit</li><li>Those involved in the selection process are also responsible for assessing completion<br></li><li>All work produced is provided under the same open source license as the project</li></ul></span>As long as a proposal (from whoever doesn't really matter) adheres to these, then I feel that I can put my support behind it.  <br><span><font color="#888888"><br></font></span></div><span><font color="#888888">~josh<br></font></span></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Mar 4, 2015 at 9:21 AM, Tobias <span dir="ltr"><<a href="mailto:tobias.gondrom@owasp.org" target="_blank">tobias.gondrom@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <div>In principle, I like the idea, because
      I can see how it helps inspire students work in the security
      field. <br>
      <br>
      For the amount: I think we could choose any amount and number of
      projects that would seem meaningful and affordable. E.g. we could
      also scale back to 5 projects or what we feel makes sense. GSoC
      did not start with 10 projects at the beginning. <br>
      <br>
      Small thing: our pockets are not as deep as Google's, so I am a
      bit more cautious on what we get in return for this investment. <br>
      <br>
      Would maybe Fabio, Josh and someone else like to call together and
      hash out differences for a proposal to the board? <br>
      <br>
      Cheers, Tobias<div><div><br>
      <br>
      <br>
      On 04/03/15 03:49, Fabio Cerullo wrote:<br>
    </div></div></div>
    <blockquote type="cite"><div><div>
      
      Dear all,
      <div><br>
      </div>
      <div>As you probably know by now, we have not been
        accepted to Google Summer of Code this year.</div>
      <div><br>
      </div>
      <div>Usually, this is a major push for projects during
        the year as experienced by ZAP, OWTF, Appsensor, Hackademics,
        Seraphimdroid, etc. For a full list of ideas in 2015 please
        check the following URL:</div>
      <div><br>
      </div>
      <div><a href="https://www.owasp.org/index.php/GSoC2015_Ideas" target="_blank">https://www.owasp.org/index.php/GSoC2015_Ideas</a></div>
      <div><br>
      </div>
      <div>In order to keep the momentum going and progress
        those projects, I would like to request an extraordinary budget
        allocation of 30K USD to cover up to 10 student slots at 3K
        each. Usually Google pays 5500 USD per student during GSOC. We
        will use the same structure as previous years with Kostas/me as
        org admins, the project leaders who usually participate in GSOC
        (Core team) will pick the best student submissions and then a
        group of dedicated OWASP volunteers who every year act as
        mentors for the students. We could establish a mid-term and full
        term evaluation where if a student is failed mid-term he/she
        will only receive half the funds (1500 USD). If the student is
        approved full term, he/she receives the full amount (3000 USD).</div>
      <div><br>
      </div>
      <div>I understand this is a non-planned expenditure, but
        considering the importance of GSOC in the last couple of years
        to progress OWASP coding projects, I think is imperative to take
        some action considering the current scenario.</div>
      <div><br>
      </div>
      <div>If you have any questions, please let us know.</div>
      <div><br>
      </div>
      <div>Thanks</div>
      <div>Fabio</div>
      <br>
      <fieldset></fieldset>
      <br>
      </div></div><span><pre>_______________________________________________
Owasp-board mailing list
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a>
</pre>
    </span></blockquote>
    <br>
  </div>

<br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br></div>
</div></div><br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br></div>
_______________________________________________<br>Owasp-board mailing list<br><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br></div></blockquote></div><br></div></div></div></div></blockquote></div><br></div>
</div></div><br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br></div>
</div></div></blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp-board mailing list</span><br><span><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a></span><br><span><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a></span><br></div></blockquote></div>_______________________________________________<br>Owasp-board mailing list<br><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br></div></blockquote></div><br></div></div></div></blockquote></div><br></div></div></div></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 11:41 AM, Fabio Cerullo <span dir="ltr"><<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><div>Noreen,</div><div><br></div><div>The Google Summer of Code FAQ provides clear guidance regarding the students requirements:</div><div><b><br></b></div><div><b>How does a student apply? </b><a href="https://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/help_page#4._How_does_a_student_apply" target="_blank">https://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/help_page#4._How_does_a_student_apply</a></div><div><br></div><div><b>Student participation agreement:</b> <a href="http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/student_agreement" target="_blank">http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/student_agreement</a></div><div><br></div><div><b>Proof of enrolment:</b> <a href="http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/proofofenrollment" target="_blank">http://www.google-melange.com/gsoc/document/show/gsoc_program/google/gsoc2015/proofofenrollment</a></div><div><br></div><div>I propose we create a program called OWASP Summer Code Sprint (OSCS) that follows to certain extent the Google Summer of Code rules.</div></div><div><br></div><div>In my opinion, the structure should look as follows:</div><div><br></div><div>- Organisation team: volunteers who will run with operational/logistical stuff (e.g. setting up the wiki, follow up mentors, etc)</div><div>- Mentors team: project leaders/volunteers who will be working with selected students and evaluating their proposals.</div><div><br></div><div>No volunteer should be on the two teams to avoid the conflict of interest some of you mentioned.</div><div><br></div><div>And the steps to be carried out are:</div><div><br></div><div>1) Call out to project leaders to submit OSCS Ideas - This already happened and we could use GSOC 2015 Ideas wiki page as template.</div><div><br></div><div><a href="https://www.owasp.org/index.php/GSoC2015_Ideas" target="_blank">https://www.owasp.org/index.php/GSoC2015_Ideas</a></div><div><br></div><div>2) Call for proposals from students. The students will look at the OSCS Ideas page and submit their own solutions on how to help a particular project.</div><div><br></div><div>>> We need to establish a timeframe and a platform to receive the proposals. We could use Google Forms in a similar way as Winter Code Sprint.</div><div><br></div><div>3) Review proposals sent by students. I think this is the ‘conflicting' area about the scoring and to my view is easily addressable.</div><div><br></div><div>The ‘Mentors team’ will review/score the proposals and select the best ones with an oversight from the ‘Organisation Team’. </div><div><br></div><div>If there are any wrongdoings, these should be addressed by the Organisation Team + OWASP Staff.</div><div><br></div><div>4) We could have mid-term and full-term student evaluations where partial payments are made.</div><div><br></div><div>If we want to make this happen, we need to set up a calendar of activities, responsibilities, etc.</div><span><div><br></div><div>Regards,</div><div><br></div><div>
<div style="color:rgb(0,0,0);letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div>Fabio Cerullo</div><div>Global Board Member</div>OWASP Foundation<div><a href="https://www.owasp.org" target="_blank">https://www.owasp.org</a></div></div>

</div>
<br></span><div><div><div><blockquote type="cite"><div>On 1 Apr 2015, at 15:27, Noreen Whysel <<a href="mailto:noreen.whysel@owasp.org" target="_blank">noreen.whysel@owasp.org</a>> wrote:</div><br><div><div dir="auto"><div>All, In US law, older workers is a protected class. I would not use age as a proxy for student status, because as a US entity it sets up OWASP for a lawsuit. We can make the requirement full time, undergraduate, student status, but it doesn't guarantee youth or financial need. If a 50 year old applies and meets the requirements, in the US you can't discriminate. </div><div><br></div><div>Johanna, I am sorry you received threats on the mailing list. Is it something that was/should be investigated?</div><div><br></div><div>Konstantinos is, Regarding keeping it "GSoC," we were not selected this year so we need to change the name if we do a similar program.<br><br><span style="background-color:rgba(255,255,255,0)">Noreen Whysel<br></span><span style="background-color:rgba(255,255,255,0);font-size:13pt">Community Manager</span><div><span style="background-color:rgba(255,255,255,0)">OWASP Foundation</span></div></div><div><br>On Apr 1, 2015, at 9:34 AM, johanna curiel curiel <<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">Its about setting rules and I based the information regarding Gsoc based on the many threats I read in the mailing list and based on discussions when I was at Google. I'm 40 years old and I do understand the situation regarding age, but I already clarified my point.<div><br></div><div>Many project leaders have mentioned their dissatisfaction regarding how the program Gsoc at OWASp has been run , the rules/criteria are just <i>an example</i> are only a way to put some neutrality and order, I'm not saying this <i>must </i>be this way or another</div><div><br></div><div>And btw I do not want to participate in this initiative. So please consider me out of it and run it as you want it.</div><div><br></div><div>regards</div><div><br></div><div>Johanna</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 9:28 AM, Konstantinos Papapanagiotou <span dir="ltr"><<a href="mailto:Konstantinos@owasp.org" target="_blank">Konstantinos@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div><div><div><div>Johanna,<br><br></div>We already have a similar very successful program we are running for a few years now (GSOC) and a few initiatives like the code sprint. I don't understand why we need to reinvent the wheel here. Project leaders will propose the best candidates and the selection committee just oversees the process.<br><br></div>In any case I would strongly suggest that you choose your wording more carefully as in some cases you are creating the wrong impressions. <br><br></div>For example, Google never calls or e-mails universities to check student status. It even rarely asks for something more than a simple statement from the students.<br></div><br>GSOC does not have a a_huge_ amount of deserting students. Where do you get this information from? Google has approx. 150 mentoring organizations every year and hundreds of students. Yes, some of them disappear over time but they are a small minority. Do you really think that they would still be running GSOC if they had a huge number of students that disappeared?<br><br></div>I'll also have to disagree with a few of your thoughts. I am older than 35 and I am actually consider joining another postgraduate program. Why am I suspicious?<br></div>Why do all projects need to have the same amount of slots? Project A might only get only 1 solid proposal. Project B might get 3 excellent ideas. Why not give Project B 3 slots and Project A 1 slot? Contribution is important but should not be mandatory. Last but not least every mentor should be responsible for supervising his/her student and making sure that progress is made. Having a formal wiki/blog or similar to formally report progress on a weekly basis just adds up on the workload without providing any real and valuable feedback. <br><br></div>Let me get back to what I originally said: we are already running this for GSOC every year. Why do we need to reinvent this now that we only want to run it on a much smaller scale?<br><br></div>Kostas<br></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 3:10 PM, johanna curiel curiel <span dir="ltr"><<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi Fabio<div><br></div><div>I think we need to separate the roles. All volunteers are welcome but they should not be mentors</div><div>Example: If I'm a mentor I cannot be in the selection committee.</div><div><br></div><div>I agree that the selection committee cannot select the best candidates for project leaders, therefore I propose that the pre-selection of candidates is done by the mentors/project leaders</div><div><br></div><div>The selection committee evaluates the candidates that the project leaders/mentors have chosen for the project</div><div>Project leaders/mentors must evaluate based on a criteria that the selection committee has prepared, for example:</div><div><ul><li>Age of the candidate (candidates older than 35 are suspicious ;-))<br></li><li>Which university/ study year attending<br></li><li>A proof of attendance on that university and we need to confirm this is true (Google does this)(someone must call the universities/get an email)<br></li><li>Proposal must be completely filled in to qualify<br></li><li>A clear statement and motivation why is he/she  the best candidate<br></li><li>All projects should have the same amount of slots (1 or 2)<br></li><li>History of the candidate: is he/she a contributor or is this the first time? if the student is already a contributor, he/she gets a plus point</li><li>A short CV experience of the candidate with the technology/programming language to be used<br></li><li>All project leaders and students must have a blog/wiki reporting their weekly progress, so the committee can check how is everyone doing</li><li>Most important of all: In order to qualify the student must commit a small contribution. This will help filter the students that are serious.(like the Outreach Program for women)</li></ul><div>As you also know, Gsoc has a huge amount of deserting students or students with double jobs. This is a situation we do not want to have, so anything that sets the bar high will help to filter serious students from phoney ones</div></div><div><br></div><div><br></div><div>Regards</div><span><font color="#888888"><div><br></div><div>Johanna</div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></font></span></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 1, 2015 at 6:53 AM, Fabio Cerullo <span dir="ltr"><<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">Johanna,<div><br></div><div>I wanted to follow up regarding this initiative...</div><div><br></div><div>Would you agree that other volunteers could also be part of the project selection committee? </div><div><br></div><div>I would welcome an open & transparent process where anyone is able to participate.</div><div><br></div><div>I think is specially important for project leaders to be part of the student selection process, because they know their project needs.</div><div><br></div><div>If there are any deviations or misconduct from any of its members, then the committee could rapidly take corrective actions.</div><div><br></div><div>A good starting point for looking at potential participating projects is below:</div><div><br></div><div><a href="https://www.owasp.org/index.php/GSoC2015_Ideas" target="_blank">https://www.owasp.org/index.php/GSoC2015_Ideas</a></div><div><br></div><div>We need to probably rebrand it to OWASP Summer Code Sprint (in alignment with OWASP Winter Code Sprint run later in the year).</div><div><br></div><div>For info: <a href="https://www.owasp.org/index.php/Winter_Code_Sprint" target="_blank">https://www.owasp.org/index.php/Winter_Code_Sprint</a></div><div><br></div><div>The main difference is that we will pay students during Summer Code Sprint.. I’m suggesting USD 3K per student up to a max of 10 slots (30K).</div><div><br></div><div>Please let me know your thoughts.</div><div><br></div><div>Regards,</div><div><br></div><div><div>
<div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div>Fabio Cerullo</div><div>Global Board Member</div>OWASP Foundation<div><a href="https://www.owasp.org/" target="_blank">https://www.owasp.org</a></div></div>

</div><div><div>
<br><div><blockquote type="cite"><div>On 5 Mar 2015, at 20:08, johanna curiel curiel <<a href="mailto:johanna.curiel@owasp.org" target="_blank">johanna.curiel@owasp.org</a>> wrote:</div><br><div><div dir="ltr">Josh<div><br></div><div>I would like very much to help during this process but it is clear that if I do this (and in order to avoid any conflict of interest)</div><div><ul><li>I will not mentor any projects (in the past I was a mentor for ZAP, WebgoatPHP, OWTF)<br></li><li>Help create a selection criteria based on the project health criteria review<br></li><li>Have a strong selection criteria for students similar to Gsoc and make sure projects follow up these guidelines</li><li>Communicate this clearly so tehre are no misunderstandings</li></ul><div>I have added Timo who is also helpinbg us with the project reviews and have developer experience that can help us asses projects</div></div><div><br></div><div>regards</div><div><br></div><div>Johanna</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 5, 2015 at 3:51 PM, Josh Sokol <span dir="ltr"><<a href="mailto:josh.sokol@owasp.org" target="_blank">josh.sokol@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>I didn't participate in past GSoC at any level and really don't feel particularly qualified to assemble this program.  It would require way more research than my time currently allows.  My stipulations for support were stated in my earlier e-mail:<span><br><ul><li>Have a pre-defined scope for the opportunity with specific milestones required</li><li>Have a pre-defined award for completing the opportunity</li><li>Publicly publish any and all opportunities so that anyone can express an interest in them<br></li><li>Have a formal selection process with ideally a committee of leaders making the selections</li><li>Those involved in the selection process cannot also submit</li><li>Those involved in the selection process are also responsible for assessing completion<br></li><li>All work produced is provided under the same open source license as the project</li></ul></span>As long as a proposal (from whoever doesn't really matter) adheres to these, then I feel that I can put my support behind it.  <br><span><font color="#888888"><br></font></span></div><span><font color="#888888">~josh<br></font></span></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Mar 4, 2015 at 9:21 AM, Tobias <span dir="ltr"><<a href="mailto:tobias.gondrom@owasp.org" target="_blank">tobias.gondrom@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <div>In principle, I like the idea, because
      I can see how it helps inspire students work in the security
      field. <br>
      <br>
      For the amount: I think we could choose any amount and number of
      projects that would seem meaningful and affordable. E.g. we could
      also scale back to 5 projects or what we feel makes sense. GSoC
      did not start with 10 projects at the beginning. <br>
      <br>
      Small thing: our pockets are not as deep as Google's, so I am a
      bit more cautious on what we get in return for this investment. <br>
      <br>
      Would maybe Fabio, Josh and someone else like to call together and
      hash out differences for a proposal to the board? <br>
      <br>
      Cheers, Tobias<div><div><br>
      <br>
      <br>
      On 04/03/15 03:49, Fabio Cerullo wrote:<br>
    </div></div></div>
    <blockquote type="cite"><div><div>
      
      Dear all,
      <div><br>
      </div>
      <div>As you probably know by now, we have not been
        accepted to Google Summer of Code this year.</div>
      <div><br>
      </div>
      <div>Usually, this is a major push for projects during
        the year as experienced by ZAP, OWTF, Appsensor, Hackademics,
        Seraphimdroid, etc. For a full list of ideas in 2015 please
        check the following URL:</div>
      <div><br>
      </div>
      <div><a href="https://www.owasp.org/index.php/GSoC2015_Ideas" target="_blank">https://www.owasp.org/index.php/GSoC2015_Ideas</a></div>
      <div><br>
      </div>
      <div>In order to keep the momentum going and progress
        those projects, I would like to request an extraordinary budget
        allocation of 30K USD to cover up to 10 student slots at 3K
        each. Usually Google pays 5500 USD per student during GSOC. We
        will use the same structure as previous years with Kostas/me as
        org admins, the project leaders who usually participate in GSOC
        (Core team) will pick the best student submissions and then a
        group of dedicated OWASP volunteers who every year act as
        mentors for the students. We could establish a mid-term and full
        term evaluation where if a student is failed mid-term he/she
        will only receive half the funds (1500 USD). If the student is
        approved full term, he/she receives the full amount (3000 USD).</div>
      <div><br>
      </div>
      <div>I understand this is a non-planned expenditure, but
        considering the importance of GSOC in the last couple of years
        to progress OWASP coding projects, I think is imperative to take
        some action considering the current scenario.</div>
      <div><br>
      </div>
      <div>If you have any questions, please let us know.</div>
      <div><br>
      </div>
      <div>Thanks</div>
      <div>Fabio</div>
      <br>
      <fieldset></fieldset>
      <br>
      </div></div><span><pre>_______________________________________________
Owasp-board mailing list
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a>
</pre>
    </span></blockquote>
    <br>
  </div>

<br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br></div>
</div></div><br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br></div>
_______________________________________________<br>Owasp-board mailing list<br><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br></div></blockquote></div><br></div></div></div></div></blockquote></div><br></div>
</div></div><br>_______________________________________________<br>
Owasp-board mailing list<br>
<a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br>
<br></blockquote></div><br></div>
</div></div></blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp-board mailing list</span><br><span><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a></span><br><span><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a></span><br></div></blockquote></div>_______________________________________________<br>Owasp-board mailing list<br><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a><br></div></blockquote></div><br></div></div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>