<div>We definitely know that email integration is important - this was one of the primary lessons we learned when we tried to implement forums three years ago following the last 2008 Summit.</div><div><br></div><div>The difficulty we ran into is that there are very few established products that support forum mailing list integration. For example, m2f is a plugin for phpBB that does exactly what we want - but it&#39;s very outdated and doesn&#39;t work with the latest version of phpBB - as security folks, we were remiss to not be using the latest patched version of phpBB.  Yahoo Groups also provides mailing lists while having online messages, but like Google Groups, requires a Yahoo account. </div>

<div><br></div><div>If anyone is aware of an existing product that does online forums and mailing list integration automatically, please speak up! :)</div><div><br></div>I&#39;m sure that we have the technical capability within OWASP to implement email integration ourselves if necessary.<div>

<br></div><div>-Jason<div><br><div class="gmail_quote">On Wed, Feb 9, 2011 at 10:34 AM, Ofer Maor <span dir="ltr">&lt;<a href="mailto:ofer.maor@owasp.org">ofer.maor@owasp.org</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

<div lang="EN-US" link="blue" vlink="purple"><div><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">I Don’t think we need a trial to tell the diff between forum and email </span><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span><span style="font-size:11.0pt;color:#1F497D"> </span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Forum is by far more useful for threaded discussions (assuming it’s a good forum </span><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span><span style="font-size:11.0pt;color:#1F497D">), but has an inherent problem of requiring people to actively load it. As most of us do OWASP as something in addition to their day job, it is obvious this will reduce participation… I have a few forums I’m into (hobbies), and I only go on them when I have some free time. The OWASP mailing list, I get pushed to the outlook and phone which I work on (and I assume it’s similar for many others). </span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">This can be partially circumvented by using RSS feeds, though still – you’ll have to open the forum once u get the feed to reply, making it much harder to do “in between” other email related work.  </span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">Ofer.</span></p><p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D"> </span></p><div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in"><p class="MsoNormal"><b><span style="font-size:10.0pt">From:</span></b><span style="font-size:10.0pt"> <a href="mailto:owasp-leaders-bounces@lists.owasp.org" target="_blank">owasp-leaders-bounces@lists.owasp.org</a> [mailto:<a href="mailto:owasp-leaders-bounces@lists.owasp.org" target="_blank">owasp-leaders-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Seba<br>

<b>Sent:</b> Wednesday, February 09, 2011 12:29<br><b>To:</b> owasp-leaders<br><b>Subject:</b> Re: [Owasp-leaders] Mailing list -&gt; Forum</span></p></div><div><div></div><div class="h5"><p class="MsoNormal"> </p><p class="MsoNormal">

unless we give it a good trial run, we will keep running un circles here.</p><div><p class="MsoNormal">Let&#39;s discuss this on the forum? :-)</p></div><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">

--Seba</p><div><p class="MsoNormal">On Wed, Feb 9, 2011 at 11:14 AM, Ofer Maor &lt;<a href="mailto:ofer.maor@owasp.org" target="_blank">ofer.maor@owasp.org</a>&gt; wrote:</p><p class="MsoNormal">I&#39;m against forums, unless coupled with email. I read 90% of my owasp emails from my phone as they r pushed in. If I&#39;d have to actively open a forum I&#39;d likely miss half of what&#39;s going on.<br>

<br>Ofer.<br><br>// Sent from my iPhone</p><div><div><p class="MsoNormal"><br>On Feb 9, 2011, at 2:23, Jerry Hoff &lt;<a href="mailto:jerry@owasp.org" target="_blank">jerry@owasp.org</a>&gt; wrote:<br><br>&gt; Hi Leaders,<br>

&gt;<br>&gt; I&#39;m writing to put forth an idea that has been floating around OWASP for<br>&gt; a while, but needs to be implemented. The move from email list -&gt; owasp<br>&gt; forum.  Although the mailing lists are published, I think the general<br>

&gt; consensus is that the archives are:<br>&gt;<br>&gt; 1) hard to find (in some cases you can only access them via forced browsing)<br>&gt; 2) definitely not user-friendly for searching<br>&gt;<br>&gt; A move to a forum will build a stronger OWASP community (hopefully),<br>

&gt; allow for greater transparency among the various chapters, committees<br>&gt; and the board, and will give new members a place to come and more easily<br>&gt; interact with the other members of the OWASP community.   It would leave<br>

&gt; searchable record of all the collective OWASP security wisdom in one<br>&gt; place.<br>&gt;<br>&gt; So does anyone have any strong opinions on the future of<br>&gt; <a href="http://forum.owasp.org" target="_blank">forum.owasp.org</a>?  Larry Casey has generously offered to set it up, and I<br>

&gt; think it would be a huge plus for the community.  As Michael Coates<br>&gt; suggested, we could then start gradually migrating particular volunteer<br>&gt; groups as a beta, and if it works out, we can ultimately migrate more<br>

&gt; mailing lists over to a forum.<br>&gt;<br>&gt; We can also port the existing mail lists archives into the forum, for<br>&gt; historical purposes.<br>&gt;<br>&gt; This would give a centralized home for all the regional chapters,<br>

&gt; committees, projects, conferences and the board.<br>&gt;<br>&gt; So leaders, what say you?<br>&gt;<br>&gt; Jerry Hoff<br>&gt; _______________________________________________<br>&gt; OWASP-Leaders mailing list<br>&gt; <a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br>

&gt; <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>_______________________________________________<br>OWASP-Leaders mailing list<br>

<a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank">OWASP-Leaders@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></p>

</div></div></div><p class="MsoNormal"> </p></div></div></div></div></div><br>_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
<br></blockquote></div><br></div></div>