<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Re: [Owasp-cincinnati] OWASP-Cincy Video-Forum Topic Survey For February Meeting</TITLE>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.6000.16788" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2>Folks</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>here are the polls 
for the Forum topics so far:</FONT></SPAN></DIV>
<OL>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Threat Modeling 
  </FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Secure Architecture 
  </FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Secure 
  Software Development<STRONG> </STRONG></FONT></FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Botnets Attacks 
  </FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Web-based malware 
  1</FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>O-Day Browser 
  exploits </FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Java Security 
  <STRONG>1</STRONG></FONT></FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Security 
  Testing : <STRONG>1</STRONG></FONT></FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Attacks to financial 
  applications 2</FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Web Services 
  Security <STRONG>1</STRONG></FONT></FONT></SPAN>
  <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Static 
  Analysis Tools: <STRONG>2</STRONG></FONT></FONT></SPAN></LI>
  <LI><FONT face=Arial><FONT size=2><SPAN style="FONT-SIZE: 11pt">Things you 
  know&nbsp;for APPSEC/INFOSEC Employment </SPAN><SPAN 
  style="FONT-SIZE: 11pt"><STRONG>1</STRONG></SPAN></FONT></FONT></LI></OL>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>got response only 
from&nbsp;four people!. I added Joe Combs suggestion on 12.</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN style="FONT-SIZE: 11pt">
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Again the idea is to 
organize these Forums every other month to display AppSec videos (OWASP. Hack in 
the box etc)</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>and have an 
interesting&nbsp;discussion and share of knowledge/perspective on application 
security topics</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Also I am putting 
down the calendar for the speakers. If you are interested to present please let 
me know the TOPIC and DATE.</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>So far I had Dr 
Walden (July) and I am talking </FONT></SPAN><SPAN style="FONT-SIZE: 11pt"><FONT 
face=Arial size=2>with Verdasys (TBD) and Accuvant (March) to have someone of 
their consultants/reps to give a talk. </FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>I plan to give a 
couple of talks on threat analysis with attack trees (April) and&nbsp;secure 
design patterns&nbsp;(June)</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2>thanks</FONT></SPAN></DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
size=2>Marco</FONT></SPAN></DIV></SPAN></DIV>
<DIV class=Section1>
<P class=MsoNormal><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial"><A 
href="http://www.owasp.org/index.php/Cincinnati">OWASP Chapter 
Lead</A></SPAN><?xml:namespace prefix = o ns = 
"urn:schemas-microsoft-com:office:office" /><o:p></o:p></P>
<P class=MsoNormal><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial"><A 
href="http://securesoftware.blogspot.com/">Writing Secure Software <SPAN 
class=SpellE>Blogger</SPAN></A></SPAN><o:p></o:p></P>
<P class=MsoNormal><o:p>&nbsp;</o:p></P></DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=dwerner@hsr.com href="mailto:dwerner@hsr.com">David Werner</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=marco.m.morana@gmail.com 
  href="mailto:marco.m.morana@gmail.com">Marco M. Morana</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, January 29, 2009 10:51 
  PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [Owasp-cincinnati] 
  OWASP-Cincy Video-Forum Topic Survey For February Meeting</DIV>
  <DIV><BR></DIV><FONT face="Calibri, Verdana, Helvetica, Arial"><SPAN 
  style="FONT-SIZE: 11pt">Marco,<BR><BR>Id be interested in either #8  
  Security Testing or #11  Static Analysis 
  Tools.<BR><BR>Thanks,<BR>Dave<BR><BR><BR>On 1/29/09 9:50 PM, "Marco M. Morana" 
  &lt;<A href="mailto:marco.m.morana@gmail.com">marco.m.morana@gmail.com</A>&gt; 
  wrote:<BR><BR></SPAN></FONT>
  <BLOCKQUOTE><SPAN style="FONT-SIZE: 11pt"><FONT 
    face=Arial>list<BR></FONT><FONT 
    face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT face=Arial>for 
    next February meeting and I am proposing a 45 minutes video projection from 
    one of the OWASP conferences and 15 minutes forum discussion on one of the 
    following topics:<BR></FONT></SPAN>
    <OL>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Secure 
      Architecture</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Threat 
      Modeling</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Secure Software 
      Development</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Botnets 
      Attacks</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Web-based 
      malware</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>O-Day Browser 
      exploits</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Java 
      Security</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Security 
      Testing</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Attacks to financial 
      applications</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Web services 
      Security</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Static Analysis 
      Tools<BR></FONT></SPAN></LI></OL><SPAN style="FONT-SIZE: 11pt"><FONT 
    face=Arial>I appreciate if you can please let me know which one of the 
    topics you are most interested to watch and discuss so I can prepare the 
    forum.<BR></FONT><FONT 
    face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT face=Arial>Target 
    date for the meeting is February 24th assuming we are not buried on the snow 
    :)<BR></FONT><FONT 
    face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT 
    face=Arial>Thanks<BR></FONT><FONT 
    face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT 
    face=Arial>Marco<BR></FONT></SPAN><FONT face=Arial><FONT size=2><SPAN 
    style="FONT-SIZE: 10pt">OWASP Chapter Lead &lt;<A 
    href="http://www.owasp.org/index.php/Cincinnati">http://www.owasp.org/index.php/Cincinnati</A>&gt; 
    <BR>Writing Secure Software Blogger &lt;<A 
    href="http://securesoftware.blogspot.com/">http://securesoftware.blogspot.com/</A>&gt; 
    <BR></SPAN></FONT></FONT><FONT 
    face="Calibri, Verdana, Helvetica, Arial"><SPAN 
    style="FONT-SIZE: 11pt"><BR><BR>
    <HR align=center width="95%" SIZE=3>
    </SPAN></FONT><FONT size=2><FONT face="Consolas, Courier New, Courier"><SPAN 
    style="FONT-SIZE: 10pt">_______________________________________________<BR>Owasp-cincinnati 
    mailing list<BR><A 
    href="Owasp-cincinnati@lists.owasp.org">Owasp-cincinnati@lists.owasp.org</A><BR><A 
    href="https://lists.owasp.org/mailman/listinfo/owasp-cincinnati">https://lists.owasp.org/mailman/listinfo/owasp-cincinnati</A><BR></SPAN></FONT></FONT></BLOCKQUOTE><FONT 
  size=2><FONT face="Consolas, Courier New, Courier"><SPAN 
  style="FONT-SIZE: 10pt"><BR></SPAN></FONT></FONT><FONT size=1><FONT 
  face="Verdana, Helvetica, Arial"><SPAN style="FONT-SIZE: 9pt">-- <BR><B>Dave 
  Werner<BR></B>Senior Application Developer<BR><BR><B>HSR BUSINESS TO BUSINESS 
  LLC<BR></B>300 E-Business Way, Suite 500<BR>Cincinnati, OH 45241<BR><A 
  href="http://www.hsr.com">http://www.hsr.com</A><BR><BR>513.346.3449  
  Direct<BR>513.671.3811  Main<BR>513.671.8163  Fax <BR>513.652.3035  
  Mobile</SPAN></FONT></FONT><FONT 
  face="Calibri, Verdana, Helvetica, Arial"><SPAN 
style="FONT-SIZE: 11pt"><BR></BLOCKQUOTE></SPAN></FONT></BODY></HTML>