<html><body>Matt, one of the things that we are responsible for checking is the actual ownership of content. Imagine a scenario where someone who was employed by Microsoft contributed questions that came from one of the MCSD exams and then MS approached us claiming plagiarism or even saying that OWASP compromised the security of their exam. The need to know the employer helps us protect the integrity of the exam. This however doesn't mean that just because we know it, that we will publish it. In fact, we should have specific permission in order to do so.<br><br>In terms of the marketing aspects, it helps OWASP market the exam if they see it has marquee names on it. Consider the scenario a person named Celia Cruz who has 15 years of software security background. Which would be more credible from a marketing perspective, Celia Cruz of anonymous employer or Celia Cruz of Department of Homeland Security.<br><br>At some level, some folks contribute to OWASP without their employer's involvement while others do with the full blessing of their employers. Of course the later is better than the former...<br><br>
<blockquote webmail="1" style="border-left: 2px solid blue; margin-left: 8px; padding-left: 8px;">
-------- Original Message --------<br>
Subject: Re: [Owasp-cert] Deadlines for August<br>
From: "Matthew Chalmers" &lt;matthew.chalmers@owasp.org&gt;<br>
Date: Sun, July 27, 2008 10:49 pm<br>
To: <a href="mailto:owasp-cert@lists.owasp.org">owasp-cert@lists.owasp.org</a><br>
<br>
<div dir="ltr"><div>I'm afraid I don't understand. I work for Rockwell Automation. I don't speak for them and I don't want anyone to&nbsp;assume I am speaking for them if I don't explicitly say so. I don't have any problem with anybody in OWASP refraining from volunteering their employer's name. I don't see what benefit there is in&nbsp;requiring everyone on this project, or everyone who submits exam content for consideration, to give their employer's name. Some people might not even have one, and that shouldn't mean they can't help.</div> <div>&nbsp;</div> <div>Whether my company gives,&nbsp;or companies in general give, permission to use the name associated with submitting exam content for this cert, or for any other reason in connection with OWASP, doesn't mean I want to or have to. My ideas and opinions are my own when it comes to volunteering with OWASP and my employer has nothing to do with it. Your point #4 below makes no sense to me.</div> <div>&nbsp;</div> <div>Matt</div></div><br>

</blockquote></body></html>