<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Re: [Owasp-cincinnati] OWASP-Cincy Video-Forum Topic Survey For February Meeting</TITLE>
<META http-equiv=Content-Type content=text/html;charset=ISO-8859-1>
<META content="MSHTML 6.00.6000.16788" name=GENERATOR></HEAD>
<BODY text=#000000 bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Ok,&nbsp;let's take&nbsp;#12&nbsp;off, I think you 
mentioned thumbs down in your previous email and I missed...my 
apologizes.</FONT></DIV>
<DIV><FONT face=Arial size=2>So Joe what is your vote in the 1-11 list? You 
can&nbsp;vote up to six in order of preference.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>thanks</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><FONT face=Arial size=2>Marco</FONT></DIV>
<DIV>
<DIV class=Section1>
<P class=MsoNormal><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial"><A 
href="http://www.owasp.org/index.php/Cincinnati">OWASP Chapter 
Lead</A></SPAN><?xml:namespace prefix = o ns = 
"urn:schemas-microsoft-com:office:office" /><o:p></o:p></P>
<P class=MsoNormal><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial"><A 
href="http://securesoftware.blogspot.com/">Writing Secure Software <SPAN 
class=SpellE>Blogger</SPAN></A></SPAN><o:p></o:p></P>
<P class=MsoNormal><o:p>&nbsp;</o:p></P></DIV></DIV>
<BLOCKQUOTE dir=ltr 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=jcombs10@cinci.rr.com href="mailto:jcombs10@cinci.rr.com">Joe 
  Combs</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=marco.m.morana@gmail.com 
  href="mailto:marco.m.morana@gmail.com">Marco M. Morana</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Cc:</B> <A 
  title=Owasp-cincinnati@lists.owasp.org 
  href="mailto:Owasp-cincinnati@lists.owasp.org">Owasp-cincinnati@lists.owasp.org</A> 
  ; <A title=dwerner@hsr.com href="mailto:dwerner@hsr.com">David Werner</A> ; <A 
  title=Tiffany.Braun@SOANB.com 
  href="mailto:Tiffany.Braun@SOANB.com">Tiffany.Braun@SOANB.com</A> ; <A 
  title=james.walden@gmail.com href="mailto:james.walden@gmail.com">James 
  Walden</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Sunday, February 01, 2009 10:57 
  AM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [Owasp-cincinnati] 
  OWASP-Cincy Video-Forum Topic Survey For February Meeting</DIV>
  <DIV><FONT face=Arial size=2></FONT><FONT face=Arial 
  size=2></FONT><BR></DIV>Actually, to clarify, item 12 was a huge NO vote on 
  that video and a word of caution to not waste your time on that video.&nbsp; I 
  found it hugely disappointing, really just a glorified resume writing and 
  interviewing seminar, not the professional development tips the name would 
  imply.<BR><BR>Joe<BR><BR>Marco M. Morana wrote: 
  <BLOCKQUOTE cite=mid:A1586AE788854238947806A6491A4286@GCGNA.DYN.NSROOT.NET 
  type="cite">
    <META content="MSHTML 6.00.6000.16788" name=GENERATOR>
    <STYLE></STYLE>

    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2>Folks</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"></SPAN>&nbsp;</DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>here are the 
    polls for the Forum topics so far:</FONT></SPAN></DIV>
    <OL>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Threat Modeling 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Secure 
      Architecture </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Secure 
      Software Development<STRONG> </STRONG></FONT></FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Botnets Attacks 
      </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Web-based 
      malware 1</FONT></SPAN> 
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>O-Day Browser 
      exploits </FONT></SPAN>
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Java 
      Security <STRONG>1</STRONG></FONT></FONT></SPAN> 
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Security 
      Testing : <STRONG>1</STRONG></FONT></FONT></SPAN> 
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Attacks to 
      financial applications 2</FONT></SPAN> 
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Web 
      Services Security <STRONG>1</STRONG></FONT></FONT></SPAN> 
      <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial><FONT size=2>Static 
      Analysis Tools: <STRONG>2</STRONG></FONT></FONT></SPAN> 
      <LI><FONT face=Arial><FONT size=2><SPAN style="FONT-SIZE: 11pt">Things you 
      know&nbsp;for APPSEC/INFOSEC Employment </SPAN><SPAN 
      style="FONT-SIZE: 11pt"><STRONG>1</STRONG></SPAN></FONT></FONT> </LI></OL>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>got response only 
    from&nbsp;four people!. I added Joe Combs suggestion on 
    12.</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"></SPAN>&nbsp;</DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt">
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Again the idea is 
    to organize these Forums every other month to display AppSec videos (OWASP. 
    Hack in the box etc)</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>and have an 
    interesting&nbsp;discussion and share of knowledge/perspective on 
    application security topics</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2></FONT></SPAN>&nbsp;</DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>Also I am putting 
    down the calendar for the speakers. If you are interested to present please 
    let me know the TOPIC and DATE.</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2></FONT></SPAN>&nbsp;</DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>So far I had Dr 
    Walden (July) and I am talking </FONT></SPAN><SPAN 
    style="FONT-SIZE: 11pt"><FONT face=Arial size=2>with Verdasys (TBD) and 
    Accuvant (March) to have someone of their consultants/reps to give a talk. 
    </FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial size=2>I plan to give a 
    couple of talks on threat analysis with attack trees (April) and&nbsp;secure 
    design patterns&nbsp;(June)</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2></FONT></SPAN>&nbsp;</DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2>thanks</FONT></SPAN></DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2></FONT></SPAN>&nbsp;</DIV>
    <DIV><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial 
    size=2>Marco</FONT></SPAN></DIV></SPAN></DIV>
    <DIV class=Section1>
    <P class=MsoNormal><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial"><A 
    href="http://www.owasp.org/index.php/Cincinnati" 
    moz-do-not-send="true">OWASP Chapter Lead</A></SPAN><O:P></O:P></P>
    <P class=MsoNormal><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial"><A 
    href="http://securesoftware.blogspot.com/" moz-do-not-send="true">Writing 
    Secure Software <SPAN class=SpellE>Blogger</SPAN></A></SPAN><O:P></O:P></P>
    <P class=MsoNormal><FONT face=Arial size=2></FONT><O:P></O:P></P></DIV>
    <BLOCKQUOTE 
    style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: rgb(0,0,0) 2px solid; MARGIN-RIGHT: 0px">
      <DIV 
      style="FONT: 10pt arial; font-size-adjust: none; font-stretch: normal">----- 
      Original Message ----- </DIV>
      <DIV 
      style="BACKGROUND: rgb(228,228,228) 0% 50%; FONT: 10pt arial; font-size-adjust: none; font-stretch: normal; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial"><B>From:</B> 
      <A title=dwerner@hsr.com href="mailto:dwerner@hsr.com" 
      moz-do-not-send="true">David Werner</A> </DIV>
      <DIV 
      style="FONT: 10pt arial; font-size-adjust: none; font-stretch: normal"><B>To:</B> 
      <A title=marco.m.morana@gmail.com href="mailto:marco.m.morana@gmail.com" 
      moz-do-not-send="true">Marco M. Morana</A> </DIV>
      <DIV 
      style="FONT: 10pt arial; font-size-adjust: none; font-stretch: normal"><B>Sent:</B> 
      Thursday, January 29, 2009 10:51 PM</DIV>
      <DIV 
      style="FONT: 10pt arial; font-size-adjust: none; font-stretch: normal"><B>Subject:</B> 
      Re: [Owasp-cincinnati] OWASP-Cincy Video-Forum Topic Survey For February 
      Meeting</DIV>
      <DIV><FONT face=Arial size=2></FONT><FONT face=Arial 
      size=2></FONT><BR></DIV><FONT 
      face="Calibri, Verdana, Helvetica, Arial"><SPAN 
      style="FONT-SIZE: 11pt">Marco,<BR><BR>Id be interested in either #8  
      Security Testing or #11  Static Analysis 
      Tools.<BR><BR>Thanks,<BR>Dave<BR><BR><BR>On 1/29/09 9:50 PM, "Marco M. 
      Morana" &lt;<A href="mailto:marco.m.morana@gmail.com" 
      moz-do-not-send="true">marco.m.morana@gmail.com</A>&gt; 
      wrote:<BR><BR></SPAN></FONT>
      <BLOCKQUOTE><SPAN style="FONT-SIZE: 11pt"><FONT 
        face=Arial>list<BR></FONT><FONT 
        face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT 
        face=Arial>for next February meeting and I am proposing a 45 minutes 
        video projection from one of the OWASP conferences and 15 minutes forum 
        discussion on one of the following topics:<BR></FONT></SPAN>
        <OL>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Secure 
          Architecture</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Threat 
          Modeling</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Secure Software 
          Development</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Botnets 
          Attacks</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Web-based 
          malware</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>O-Day Browser 
          exploits</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Java 
          Security</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Security 
          Testing</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Attacks to 
          financial applications</FONT><FONT 
          face="Calibri, Verdana, Helvetica, Arial"> </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Web services 
          Security</FONT><FONT face="Calibri, Verdana, Helvetica, Arial"> 
          </FONT></SPAN>
          <LI><SPAN style="FONT-SIZE: 11pt"><FONT face=Arial>Static Analysis 
          Tools<BR></FONT></SPAN></LI></OL><SPAN style="FONT-SIZE: 11pt"><FONT 
        face=Arial>I appreciate if you can please let me know which one of the 
        topics you are most interested to watch and discuss so I can prepare the 
        forum.<BR></FONT><FONT 
        face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT 
        face=Arial>Target date for the meeting is February 24th assuming we are 
        not buried on the snow :)<BR></FONT><FONT 
        face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT 
        face=Arial>Thanks<BR></FONT><FONT 
        face="Calibri, Verdana, Helvetica, Arial"><BR></FONT><FONT 
        face=Arial>Marco<BR></FONT></SPAN><FONT face=Arial><FONT size=2><SPAN 
        style="FONT-SIZE: 10pt">OWASP Chapter Lead &lt;<A 
        href="http://www.owasp.org/index.php/Cincinnati" 
        moz-do-not-send="true">http://www.owasp.org/index.php/Cincinnati</A>&gt; 
        <BR>Writing Secure Software Blogger &lt;<A 
        href="http://securesoftware.blogspot.com/" 
        moz-do-not-send="true">http://securesoftware.blogspot.com/</A>&gt; 
        <BR></SPAN></FONT></FONT><FONT 
        face="Calibri, Verdana, Helvetica, Arial"><SPAN 
        style="FONT-SIZE: 11pt"><BR><BR>
        <HR align=center width="95%" SIZE=3>
        </SPAN></FONT><FONT size=2><FONT 
        face="Consolas, Courier New, Courier"><SPAN 
        style="FONT-SIZE: 10pt">_______________________________________________<BR>Owasp-cincinnati 
        mailing list<BR><A href="Owasp-cincinnati@lists.owasp.org" 
        moz-do-not-send="true">Owasp-cincinnati@lists.owasp.org</A><BR><A 
        href="https://lists.owasp.org/mailman/listinfo/owasp-cincinnati" 
        moz-do-not-send="true">https://lists.owasp.org/mailman/listinfo/owasp-cincinnati</A><BR></SPAN></FONT></FONT></BLOCKQUOTE><FONT 
      size=2><FONT face="Consolas, Courier New, Courier"><SPAN 
      style="FONT-SIZE: 10pt"><BR></SPAN></FONT></FONT><FONT size=1><FONT 
      face="Verdana, Helvetica, Arial"><SPAN style="FONT-SIZE: 9pt">-- 
      <BR><B>Dave Werner<BR></B>Senior Application Developer<BR><BR><B>HSR 
      BUSINESS TO BUSINESS LLC<BR></B>300 E-Business Way, Suite 
      500<BR>Cincinnati, OH 45241<BR><A href="http://www.hsr.com" 
      moz-do-not-send="true">http://www.hsr.com</A><BR><BR>513.346.3449  
      Direct<BR>513.671.3811  Main<BR>513.671.8163  Fax <BR>513.652.3035  
      Mobile</SPAN></FONT></FONT><FONT 
      face="Calibri, Verdana, Helvetica, Arial"><SPAN 
      style="FONT-SIZE: 11pt"><BR></SPAN></FONT></BLOCKQUOTE></BLOCKQUOTE></BLOCKQUOTE></BODY></HTML>