<br clear="all">All<br><br>What is the policy for the use of OWASP products in commercial solutions.  Over the years I've been asked by many people if they could use WebGoat in training environments, most of these have been for in-house training at companies or use by educators in the class room.  Recently, I was asked if it was OK to use WebGoat in a commercial training solution and what the fee for the use of WebGoat is.  I view this situation as slightly different than other requests and want to ensure I provide the proper OWASP guidance on this.    Thoughts?<br>
<br>-- <br>Bruce Mayhew<br>OWASP WebGoat Project Lead<br>