Honestly, I don&#39;t think we need a room full of 30 people in a dynamic working session to debate and decide.<div><br></div><div>Online forums have obvious attractive benefits that open the community to new people.</div>


<div><br></div><div>Mailing lists are obviously the way most OWASP leaders consume OWASP announcements, discussions and traffic.</div><div><br></div><div>What we need (and have needed) is a solution that transparently integrates both.</div>


<div><br></div><div>Now if we want to have a dynamic slot where we get 30 people in a room to actually sit down and code up the solution, *that* would be valuable.</div><div><br></div><div>But really, a dynamic working session would just reproduce what we created at the last Summit - a statement of action resolving to implement forums (which I&#39;m pasting here for historical purposes):</div>


<div><br></div><blockquote>Summit 2008 WebsIte Working Session Resolutions</blockquote><blockquote><br></blockquote><blockquote>#2) Add Integrated Forums to Mailing Lists</blockquote><div><blockquote>Explanation:</blockquote>




<blockquote>Integrate a web
forum for existing mailing list in such a way that any post to a forum is
distributed to the mailing list, and any email sent to the list is distributed
to the forum.  This initiative will NOT
represent any change to those that prefer to keep using mailing lists; it
merely provides an easier opportunity for more people to contribute and
participate. There are many existing products that can accomplish this and the
implementation details will be left others.</blockquote>

<p></p><blockquote><br></blockquote><span><blockquote>Rationale:</blockquote></span><p></p>

<blockquote>Not every OWASP
participant is mailing list saavy. For example, the current mailing list
archives do not provide a user-friendly way to following old or active
discussions. An integrated forum opens the community to more participants
without disrupting the way members currently use the mailing list.
Additionally, message forums can easily highlight important or active
discussions allowing users to easily track the most relevant threads.</blockquote></div><div><br></div><div>-Jason<br><br><div class="gmail_quote">On Wed, Feb 9, 2011 at 11:02 AM, Ofer Maor <span dir="ltr">&lt;<a href="mailto:ofer.maor@owasp.org" target="_blank">ofer.maor@owasp.org</a>&gt;</span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="white" lang="EN-US" link="blue" vlink="purple"><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Quick question – is there a reason we do this discussion on mail? </span><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span><span style="font-size:11.0pt;color:#1F497D"> </span></p>


<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">How about we find some open dynamic slot today (or tomorrow in case Sarah will discipline us for adding stuff after the deadline ;-)) and talk it face to face?</span></p>


<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Ofer.</span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p>


<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><div><div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">


<p class="MsoNormal"><b><span style="font-size:10.0pt;color:windowtext">From:</span></b><span style="font-size:10.0pt;color:windowtext"> <a href="mailto:owasp-leaders-bounces@lists.owasp.org" target="_blank">owasp-leaders-bounces@lists.owasp.org</a> [mailto:<a href="mailto:owasp-leaders-bounces@lists.owasp.org" target="_blank">owasp-leaders-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Jerry Hoff<br>


<b>Sent:</b> Wednesday, February 09, 2011 12:50<br><b>To:</b> <a href="mailto:owasp-leaders@lists.owasp.org" target="_blank">owasp-leaders@lists.owasp.org</a></span></p><div><div></div><div><br><b>Subject:</b> Re: [Owasp-leaders] Mailing list -&gt; Forum</div>


</div><p></p></div></div><div><div></div><div><p class="MsoNormal"> </p><p class="MsoNormal">Hi Everyone,<br><br>Yes, there is definitely a convenience to email, and but forums offer much to the community - so i&#39;m working on a solution to provide both.  I just emailed the developers of a plugin called m2f which allows integration of a forum + mailman, so it may be possible to do both.<br>


<br>At the leadership meeting last night, one of the biggest complains is a lack of effective communication.  A forum would go a *long* way to helping solve this problem, and would make OWASP much more accessible to new members trying to get up to speed with the organization. <br>


<br>Let&#39;s use our collective intelligence to solve this problem in a forward looking way.  forum + email backend?  forum + iphone app?  I think it&#39;s clear we have to evolve if we want to expand as an organization, we just need to think a little outside of the box to get there.<br>


<br>Keep the conversation going.  Anybody else have an opinion on this?<br><br><br>Jerry<br><br><br>On 2/9/11 11:34 AM, Ofer Maor wrote: </p><p class="MsoNormal"><span style="font-size:11.0pt">I Don’t think we need a trial to tell the diff between forum and email </span><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span><span style="font-size:11.0pt"> </span></p>


<p class="MsoNormal"><span style="font-size:11.0pt">Forum is by far more useful for threaded discussions (assuming it’s a good forum </span><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span><span style="font-size:11.0pt;color:#1F497D">), but has an inherent problem of requiring people to actively load it. As most of us do OWASP as something in addition to their day job, it is obvious this will reduce participation… I have a few forums I’m into (hobbies), and I only go on them when I have some free time. The OWASP mailing list, I get pushed to the outlook and phone which I work on (and I assume it’s similar for many others). </span></p>


<p class="MsoNormal"><span style="font-size:11.0pt"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt">This can be partially circumvented by using RSS feeds, though still – you’ll have to open the forum once u get the feed to reply, making it much harder to do “in between” other email related work.  </span></p>


<p class="MsoNormal"><span style="font-size:11.0pt"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt">Ofer.</span></p><p class="MsoNormal"><span style="font-size:11.0pt"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt"> </span></p>


<div style="border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in;border-color:rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color"><p class="MsoNormal"><b><span style="font-size:10.0pt">From:</span></b><span style="font-size:10.0pt"> <a href="mailto:owasp-leaders-bounces@lists.owasp.org" target="_blank">owasp-leaders-bounces@lists.owasp.org</a> [<a href="mailto:owasp-leaders-bounces@lists.owasp.org" target="_blank">mailto:owasp-leaders-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Seba<br>


<b>Sent:</b> Wednesday, February 09, 2011 12:29<br><b>To:</b> owasp-leaders<br><b>Subject:</b> Re: [Owasp-leaders] Mailing list -&gt; Forum</span></p></div><p class="MsoNormal"> </p><p class="MsoNormal">unless we give it a good trial run, we will keep running un circles here.</p>


<div><p class="MsoNormal">Let&#39;s discuss this on the forum? :-)</p></div><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">--Seba</p><div><p class="MsoNormal">On Wed, Feb 9, 2011 at 11:14 AM, Ofer Maor &lt;<a href="mailto:ofer.maor@owasp.org" target="_blank">ofer.maor@owasp.org</a>&gt; wrote:</p>


<p class="MsoNormal">I&#39;m against forums, unless coupled with email. I read 90% of my owasp emails from my phone as they r pushed in. If I&#39;d have to actively open a forum I&#39;d likely miss half of what&#39;s going on.<br>


<br>Ofer.<br><br>// Sent from my iPhone</p><div><div><p class="MsoNormal"><br>On Feb 9, 2011, at 2:23, Jerry Hoff &lt;<a href="mailto:jerry@owasp.org" target="_blank">jerry@owasp.org</a>&gt; wrote:<br><br>&gt; Hi Leaders,<br>


&gt;<br>&gt; I&#39;m writing to put forth an idea that has been floating around OWASP for<br>&gt; a while, but needs to be implemented. The move from email list -&gt; owasp<br>&gt; forum.  Although the mailing lists are published, I think the general<br>


&gt; consensus is that the archives are:<br>&gt;<br>&gt; 1) hard to find (in some cases you can only access them via forced browsing)<br>&gt; 2) definitely not user-friendly for searching<br>&gt;<br>&gt; A move to a forum will build a stronger OWASP community (hopefully),<br>


&gt; allow for greater transparency among the various chapters, committees<br>&gt; and the board, and will give new members a place to come and more easily<br>&gt; interact with the other members of the OWASP community.   It would leave<br>


&gt; searchable record of all the collective OWASP security wisdom in one<br>&gt; place.<br>&gt;<br>&gt; So does anyone have any strong opinions on the future of<br>&gt; <a href="http://forum.owasp.org" target="_blank">forum.owasp.org</a>?  Larry Casey has generously offered to set it up, and I<br>


&gt; think it would be a huge plus for the community.  As Michael Coates<br>&gt; suggested, we could then start gradually migrating particular volunteer<br>&gt; groups as a beta, and if it works out, we can ultimately migrate more<br>


&gt; mailing lists over to a forum.<br>&gt;<br>&gt; We can also port the existing mail lists archives into the forum, for<br>&gt; historical purposes.<br>&gt;<br>&gt; This would give a centralized home for all the regional chapters,<br>


&gt; committees, projects, conferences and the board.<br>&gt;<br>&gt; So leaders, what say you?<br>&gt;<br>&gt; Jerry Hoff<br>&gt; _______________________________________________<br>&gt; OWASP-Leaders mailing list<br>&gt; <a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>


&gt; <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>_______________________________________________<br>OWASP-Leaders mailing list<br>


<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></p>


</div></div></div><p class="MsoNormal"> </p></div><pre> </pre><pre> </pre><pre>_______________________________________________</pre><pre>OWASP-Leaders mailing list</pre><pre><a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a></pre>


<pre><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></pre><p class="MsoNormal"> </p></div></div></div></div><br>_______________________________________________<br>



OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br></blockquote></div><br></div>