<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE></TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.6000.16525" name=GENERATOR></HEAD>
<BODY>
<P><FONT size=2><FONT size=3>Hello,</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>I am pleased to 
announce that the details for our next OWASP Kansas City chapter meeting have 
been finalized.<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>We will get 
together on Thursday, September 6<SUP>th</SUP> starting at 6:00 PM and finishing 
around 8:30 PM.&nbsp;<SPAN style="mso-spacerun: yes">&nbsp;Add the event to your 
calendar today so you don't miss this opportunity to learn about web application 
security and network with your peers.</SPAN></FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3><SPAN 
style="mso-spacerun: yes"></SPAN></FONT>&nbsp;</P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3><SPAN 
style="mso-spacerun: yes"></SPAN>Here are the&nbsp;presentations 
planned&nbsp;for this meeting:</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><?xml:namespace prefix = o ns = 
"urn:schemas-microsoft-com:office:office" /><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><B 
style="mso-bidi-font-weight: normal"><FONT size=3>Speaker 1: Bob Phelps, 
National Bank Examiner with the Office of the Comptroller of the Currency 
(OCC)<o:p></o:p></FONT></B></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>Bob will provide his 
insight on the financial regulatory environment and how laws lead to specific 
information security standards and guidance. <SPAN 
style="mso-spacerun: yes">&nbsp;</SPAN>Through his job he has performed a review 
of application security practices in about a dozen midsize and large banks. 
<SPAN style="mso-spacerun: yes">&nbsp;</SPAN>Bob will share the results of this 
review and provide his recommendations on how to establish a sound application 
security management program.</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>At the OCC Bob both 
works with the Policy division in <?xml:namespace prefix = st1 ns = 
"urn:schemas-microsoft-com:office:smarttags" /><st1:place w:st="on"><st1:City 
w:st="on">Washington</st1:City> <st1:State w:st="on">DC</st1:State></st1:place> 
and has bank supervisory responsibilities.<SPAN style="mso-spacerun: yes">&nbsp; 
</SPAN>He leads and participates in examinations of National Banks in NYC, KC, 
<st1:City w:st="on">Omaha</st1:City>, and <st1:City w:st="on"><st1:place 
w:st="on">Minneapolis</st1:place></st1:City>.<SPAN 
style="mso-spacerun: yes">&nbsp; </SPAN>His Policy responsibilities include 
evaluating emerging technologies and their impact on the banking system, 
evaluating trends in information security, and developing and delivering various 
training programs to other examiners.</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><B 
style="mso-bidi-font-weight: normal"><FONT size=3>Speaker 2: Bruce K. Marshall, 
Senior Security Consultant with Security PS<o:p></o:p></FONT></B></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>Bruce will be 
speaking about how to avoid improperly using challenge questions (e.g. &#8220;What is 
your pet&#8217;s name?&#8221;) for web app authentication. While challenge questions tend to 
be user friendly they can also expose your application to new security threats. 
<SPAN style="mso-spacerun: yes">&nbsp;</SPAN>He will share his&nbsp;experience 
on both choosing the best challenge questions and how to properly integrate them 
into your application.</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>Bruce consults with 
clients like American Express, Garmin, Microsoft, and Commerce Bank to assess 
and improve their information security strategies in areas like network 
security, web app security, authentication, and program management.</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><B 
style="mso-bidi-font-weight: normal"><FONT size=3>Date: September 6, 2007 &#8211; 6:00 
PM &#8211; 8:30 PM<o:p></o:p></FONT></B></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><B 
style="mso-bidi-font-weight: normal"><FONT 
size=3>Location:<o:p></o:p></FONT></B></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>Centriq Training 
</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3><st1:Street 
w:st="on"><st1:address w:st="on">8700 State Line Road</st1:address></st1:Street> 
</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3><st1:address 
w:st="on"><st1:Street w:st="on">Suite</st1:Street> 200</st1:address> </FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3><st1:place 
w:st="on"><st1:City w:st="on">Leawood</st1:City>, <st1:State 
w:st="on">KS</st1:State> <st1:PostalCode 
w:st="on">66206</st1:PostalCode></st1:place> </FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>(913) 
322-7000</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><A 
href="http://www.centriq.com/contactus.htm"><FONT 
size=3>http://www.centriq.com/contactus.htm</FONT></A></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>Thanks to Centriq 
Training for volunteering to host our chapter meeting!</FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>Attendance of OWASP 
meetings is free and anyone interested in web application security is welcome to 
attend. <SPAN style="mso-spacerun: yes">&nbsp;</SPAN>Feel free to pass on this 
meeting announcement to anyone else that would benefit from joining us.&nbsp; 
You can also point them to our OWASP chapter web site: <A 
href="http://www.owasp.org/index.php/Kansas_City">http://www.owasp.org/index.php/Kansas_City</A></FONT></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><o:p><FONT 
size=3>&nbsp;</FONT></o:p></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><FONT size=3>RSVPs are not 
necessary to attend this meeting but are appreciated so&nbsp;room seating is 
adequate.<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>Please RSVP to </FONT><A 
href="mailto:bmarshall@securityps.com"><FONT 
size=3>bmarshall@securityps.com</FONT></A><FONT 
size=3>.</FONT><BR><BR><BR>----<BR>Bruce K. Marshall, 
CISSP<BR>bmarshall@securityps.com - 913-888-2111 x6140<BR>Security PS - Kansas 
City - blog.securityps.com<BR><BR></FONT></P></BODY></HTML>