<html><body bgcolor="#FFFFFF"><div>We do not need the boards approval, as Jeff has pointed out many times. Let's get a few lawyers together who are kind enough to do this for free.&nbsp;</div><div><br></div><div>It would be a gift if these lawyers would professionally research this issue and inform OWASP of their opinion over this matter.&nbsp;</div><div><br></div><div>Go for it, and I'll offer to coordinate these efforts if no one else steps up.<br><br>-Jim Manico<div><a href="http://manico.net">http://manico.net</a></div></div><div><br>On Feb 19, 2011, at 2:01 PM, Tin Zaw &lt;<a href="mailto:tin.zaw@owasp.org">tin.zaw@owasp.org</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite"><div>Hi Abe,<div><br></div><div>Thank you for pointing out a couple of important points -- OWASP may be at risk on patent&nbsp;infringement and OWASP needs to consult with a lawyer.</div><div><br></div><div>There is a possibility that Cenzic will license the patent in question to OWASP, free of charge. They can't publicly comment as they are in the middle of a law suit, so this is a situation that our lawyers need to talk to their lawyers on getting the patent license.&nbsp;</div>
<div><br></div><div>I believe we can, as OWASP leaders, seek out a lawyer who is interested in this case on pro bono basis and introduce to the board. The board should take it from there.</div><div><br></div><div>I can contact a friend of mine who is a patent law professor to see if any lawyer interested to represent OWASP on pro bono. I don't want to duplicate the effort though, if the board has its own plans underway.&nbsp;</div>
<div><br></div><div>What does the board think?</div><div><br></div><div>Thanks.&nbsp;<br><br><div class="gmail_quote">On Sat, Feb 19, 2011 at 8:48 AM, Abraham Kang <span dir="ltr">&lt;<a href="mailto:abraham.kang@owasp.org"><a href="mailto:abraham.kang@owasp.org">abraham.kang@owasp.org</a></a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div>I forgot to mention that many law firms are required to do pro bono work.&nbsp; OWASP being a non-profit might qualify for free legal advice.</div>

<div>&nbsp;</div>
<div>If someone can give me authorization (to be OWASP's agent in this matter)&nbsp;I can try try to contact some law firms to see if they would be willing to help us out.<br></div>
<div>Regards,</div>
<div>Abe<br></div><div><div></div><div class="h5">
<div class="gmail_quote">On Fri, Feb 18, 2011 at 4:21 PM, Abraham Kang <span dir="ltr">&lt;<a href="mailto:abraham.kang@owasp.org" target="_blank"><a href="mailto:abraham.kang@owasp.org">abraham.kang@owasp.org</a></a>&gt;</span> wrote:<br>
<blockquote style="border-left:#ccc 1px solid;margin:0px 0px 0px 0.8ex;padding-left:1ex" class="gmail_quote">
<div>DISCLAIMER:&nbsp; I am not a lawyer.&nbsp; OWASP needs to seek council of a licensed attorney.&nbsp; Any opinions stated here are of a student from an academic perspective.</div>
<div>&nbsp;</div>
<div>After reviewing all of the comments.</div>
<div>&nbsp;</div>
<div>I have a strong feeling that the companies that are being sued will be putting forth the corresponding arguements to fight the Cenzic patent.</div>
<div>&nbsp;</div>
<div>Patent defense is usually a costly endeavor (legal fees, experts, etc.).&nbsp; I feel that OWASP should stay out of the fight against the Cenzic patent.</div>
<div>&nbsp;</div>
<div>However, it should be noted that if OWASP knows of Cenzic's patent and understands that some of their products may infringe, OWASP could become a willful infringer. Which would result in enhanced damages if sued.</div>


<div>&nbsp;</div>
<div>I think it would be a good idea for someone at OWASP to contact legal council at Cenzic.&nbsp; In addition, it might be a good idea to freeze all work on possibly infringing OWASP projects as well as stopping distriubtion of potentially infringing products.</div>


<div><br>Again, OWASP needs to contact a licensed attorney to understand all of the implications of the Cenzic patent.</div>
<div>&nbsp;</div>
<div>Regards,</div>
<div>Abe<br></div>
<div>
<div></div>
<div>
<div class="gmail_quote">On Fri, Feb 18, 2011 at 1:58 PM, Jim Manico <span dir="ltr">&lt;<a href="mailto:jim.manico@owasp.org" target="_blank"><a href="mailto:jim.manico@owasp.org">jim.manico@owasp.org</a></a>&gt;</span> wrote:<br>
<blockquote style="border-left:#ccc 1px solid;margin:0px 0px 0px 0.8ex;padding-left:1ex" class="gmail_quote">&gt;From an "almost Lawyer"<br><br>****<br><br>First I want to preface this with a disclaimer. &nbsp;Although I have graduated<br>

from Lincoln Law School of San Jose. &nbsp;I am not a lawyer. &nbsp;To get adequate<br>advice I recommend seeking council of a licensed attorney.<br><br>After skimming the MPEP, there are two direct means to challenge a patent.<br>

Inter parte and ex parte reexamination. &nbsp;Prior art is used as evidence that<br>claims in a patent invalid due to novelty, non-obviousness, or violated a<br>statuory bar. &nbsp;Prior art in reexaminations is limited to prior patents or<br>

printed publications. &nbsp;There are also specific procedures which need to be<br>followed when submitting prior art including serving the patent holder with<br>a copy of the prior art.<br><br>The specific details are in MPEP section 2200-.<br>

<br>It probably would be a good idea to gather as much prior art using the<br>"community" before making the formal request for inter parte or ex parte<br>reexamination.<br>
<div>
<div></div>
<div><br><br><br>&gt; Funny old world.....<br>&gt;<br>&gt; Sent from my HTC hero.<br>&gt;<br>&gt; owasp board member<br>&gt;<br>&gt; On 18 Feb 2011 15:14, "Mark Curphey" &lt;<a href="mailto:mark@curphey.com" target="_blank"><a href="mailto:mark@curphey.com">mark@curphey.com</a></a>&gt; wrote:<br>

&gt;<br>&gt; &nbsp;Pure FYI and not that it has any relevance whatsoever to this but cenzic<br>&gt; was founded by HB Gary (Penny and Greg). Hmmmm.<br>&gt;<br>&gt; Sent from my Phone<br>&gt;<br>&gt;<br>&gt;<br>&gt; On Feb 18, 2011, at 4:30 AM, "Eoin" &lt;<a href="mailto:eoin.keary@owasp.org" target="_blank"><a href="mailto:eoin.keary@owasp.org">eoin.keary@owasp.org</a></a>&gt; wrote:<br>

&gt;<br>&gt;&gt; Who on the list uses Cenzic?<br>&gt; ...<br>&gt;<br>&gt;<br>&gt;<br>&gt;<br></div></div>
<div>
<div></div>
<div>&gt; _______________________________________________<br>&gt; OWASP-Leaders mailing list<br>&gt; <a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank"><a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a></a><br>&gt; <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank"><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></a><br>

<br>_______________________________________________<br>OWASP-Leaders mailing list<br><a href="mailto:OWASP-Leaders@lists.owasp.org" target="_blank"><a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a></a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank"><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></a><br>

</div></div></blockquote></div><br></div></div></blockquote></div><br>
</div></div><br>_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org"><a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a></a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank"><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><div>Tin Zaw, CISSP, CSSLP<br>Chapter Leader and President, <a href="http://www.owaspla.org/" target="_blank">OWASP Los Angeles Chapter</a></div>
<div>Chair, OWASP <a href="http://www.owasp.org/index.php/Global_Chapter_Committee" target="_blank">Global Chapter Committee</a> | <br>Google Voice: (213) 973-9295<br>LinkedIn: <a href="http://www.linkedin.com/in/tinzaw" target="_blank"><a href="http://www.linkedin.com/in/tinzaw">http://www.linkedin.com/in/tinzaw</a></a><br>
</div><br>
</div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>OWASP-Leaders mailing list</span><br><span><a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a></span><br><span><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></span><br></div></blockquote></body></html>