<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>I agree with your concern, Johanna. Going to developer conferences feels good but it largely ineffective and does not really scale. Most of OWASP's efforts are on conferences in general, and I think we can do more in service of our mission. (By the same token I'm really proud of our staff and the work they do to put on amazing conferences).</div><div id="AppleMailSignature"><br></div><div id="AppleMailSignature">I'd much rather spend these funds funding and working with popular software frameworks to provide additional automatic security controls where we can. This is how you change the AppSec world for the better, but its a huge leap from what we do today and most folks I've talked to in leadership are opposed to that kind of funding.</div><div id="AppleMailSignature"><br></div><div id="AppleMailSignature"><div>--</div><div>Jim Manico</div><div><div apple-content-edited="true" class=""><div class="" style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;"><div class=""><span style="background-color: rgba(255, 255, 255, 0);">Global Board Member</span></div><span style="background-color: rgba(255, 255, 255, 0);">OWASP Foundation</span><div class=""><a href="https://www.owasp.org/" class="" style="background-color: rgba(255, 255, 255, 0);"><font color="#000000">https://www.owasp.org</font></a></div></div></div><div class=""><span style="background-color: rgba(255, 255, 255, 0);">Join me in Rome for AppSecEU 2016!</span></div></div></div><div><br>On Nov 23, 2015, at 8:06 PM, johanna curiel curiel <<a href="mailto:johanna.curiel@owasp.org">johanna.curiel@owasp.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">Hi Board<div><br></div><div>I do have some questions regarding this program</div><div><br></div><div>So far I have not seen concrete plans but a quite vaguely defined plan with  a budget for 50K for 'engagement costs' for leaders (who also not clear) to conferences</div><div><br></div><div>I do not see clear actions into this initiative. </div><div><br></div><div><span id="docs-internal-guid-df14a5ee-3582-834b-0d64-2661af37b678"><span style="font-size:14.666666666666666px;font-family:Arial;color:rgb(0,0,0);background-color:transparent;vertical-align:baseline;white-space:pre-wrap">$50K for work to help OWASP <i>actively engage</i> with developer communities.==></span></span><br></div><div><ul><li>Which concrete actions and steps will be done  in order to <i>engage</i> the developer communities? </li><li>Where is the proposal explaining this?</li><li>How will be the selection procedure of Project leaders to go to this 'conferences'? Will only be the 'board members or elected ember san dhow will this be done?<br></li></ul></div><div><br></div><div>Example, I don't see how someone that has no developer experience using certain programming language or that framework can engage a Developer community, so the action plan is quite important in order to justify this 'engagement' with chances to get results</div><div><br></div><div>regards</div><div><br></div><div>Johanna</div></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp-board mailing list</span><br><span><a href="mailto:Owasp-board@lists.owasp.org">Owasp-board@lists.owasp.org</a></span><br><span><a href="https://lists.owasp.org/mailman/listinfo/owasp-board">https://lists.owasp.org/mailman/listinfo/owasp-board</a></span><br></div></blockquote></body></html>