<div dir="ltr">Hi guys,<div><br></div><div>I can see owasp-leaders being marked in Prashant's email but can not find this in the online archive. Is the leader list moderated?</div><div><br></div><div><a href="http://lists.owasp.org/pipermail/owasp-leaders/2016-June/thread.html">http://lists.owasp.org/pipermail/owasp-leaders/2016-June/thread.html</a><br></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Thanks<div>Vaibhav</div><div><br></div><div><font size="1"><a href="http://twitter.com/VaibhavGupta_1" target="_blank">twitter.com/VaibhavGupta_1</a></font><br></div></div></div></div>
<br><div class="gmail_quote">On Fri, Jun 17, 2016 at 1:16 PM, Prashant Kv <span dir="ltr"><<a href="mailto:kvprashant@owasp.org" target="_blank">kvprashant@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi,<div>I am sorry to open this old thread but i would like to point to some developments. Please check the link below:</div><div><a href="https://twitter.com/defcon/status/743557391212437504" style="font-size:12.8px" target="_blank">https://twitter.com/defcon/status/743557391212437504</a><br></div><div><br></div><div>Appsec India has been announced and i am not sure if anyone from defcon lucknow is still part of it. I will be very disappointed if some day OWASP has to take a similar step like defcon for any chapter or conference in India. I would request the chapter leads(if involved) and the organizers to be cautious and make sure that we uphold ourselves to atmost accountability.</div><div><br></div><div>Regards</div><span class="HOEnZb"><font color="#888888"><div>Prashant  </div></font></span><div><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Apr 1, 2016 at 5:20 AM, Noreen Whysel <span dir="ltr"><<a href="mailto:noreen.whysel@owasp.org" target="_blank">noreen.whysel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Nitin joined on Milan's request. Nitin has received foundation report for co-coordinated DefCon events in Lucknow for the past two or three years. Despite controversy this year - that has been addressed and is resolved - we were happy to have additional planning team support from an experienced event producer and welcome others who would like to participate.<span><br><br><span style="background-color:rgba(255,255,255,0)">Noreen Whysel<br></span><span style="background-color:rgba(255,255,255,0);font-size:13pt">Community Manager</span><div><span style="background-color:rgba(255,255,255,0)">OWASP Foundation</span></div></span></div><div><div><div><br>On Apr 1, 2016, at 8:02 AM, Akash Mahajan <<a href="mailto:akash.mahajan@owasp.org" target="_blank">akash.mahajan@owasp.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">Hi Noreen,<div><br></div><div>Thank you so much for your patience in explaining where things are. I think it is safe to say that we all really appreciate the fact that you have taken out time to address this vexing issue. I am greatly relieved to know how things did progress and it was always the plan to give everyone a chance to be a part of <span style="background:yellow"><span>AppSec</span></span> India. </div><div><br></div><div>Getting a clear idea of how Milan reached at this point, is also very useful to know. </div><div><br></div><div>@Milan, could you help us understand how did <span>Nitin</span> join you in being the leader for <span>AppSec</span> India as well. I guess at this point that is the only remaining point of confusion for all of us. </div><div><br></div><div>The sooner we get past that, sooner we can expect an email from your side for a call for volunteers. </div><div><br></div><div>Thank you. </div><div><br></div><div><br></div><span></span><div class="gmail_extra"><br><div class="gmail_quote">On 1 April 2016 at 17:09, Noreen Whysel <span dir="ltr"><<a href="mailto:noreen.whysel@owasp.org" target="_blank">noreen.whysel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>As I said in my email, there is no OWASP India chapter and no leader who has oversight responsibilities for the country's chapters. We had an advisory group led by Dhruv Soi for some time but this has been inactive since he moved to Dubai.</div><div><br></div><div>When Milan stepped forward to restart the AppSec India, he was a known leader and participant in OWASP Mobile Security project and Mobile Top Ten, and had been an invited speaker at OWASP Online Academy. We sought Dhruv's advice in the matter and allowed Milan to step into this role with the primary responsibility to restart AppSec India.</div><div><br></div><div>My expectation was that there would be an announcement and call for volunteers from the foundation.<span><br><br><div><span style="background-color:rgba(255,255,255,0)">Noreen Whysel<br></span><span style="background-color:rgba(255,255,255,0);font-size:13pt">Community Manager</span><div><span style="background-color:rgba(255,255,255,0)">OWASP Foundation</span></div></div></span></div><div><div><div><br>On Apr 1, 2016, at 1:58 AM, Akash Mahajan <<a href="mailto:akash.mahajan@owasp.org" target="_blank">akash.mahajan@owasp.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">Hello Noreen and Milan,<div><br></div><div>Thank you so much for replying quickly and helping all of us understand what might be going on. I understand what we want to is work together towards an OWASP AppSec India. If the initial email from Milan had been about that to begin with, my assumption is that a lot of us would have responded a little differently. I know for sure, I would have.</div><div><br></div><div>While Noreen in your email you clearly mention that the Indian board is dissolved, Milan still refers to himself as OWASP India Lead. So I am still confused about which is it? </div><div><br></div><div>1. Is there something like an OWASP India Chapter?</div><div>2. If there is how does one become a leader for OWASP India?</div><div>3. If any of this was being decided, why was this not on the chapters mailing list or the leaders mailing list?</div><div>4. Who are the people who decided that Milan, Nitin would become the new leaders and what was the process followed for their selection?</div><div><br></div><div>Apologies for being a bit difficult, but to me community work is very important and most importantly it needs to be transparent and above board. Otherwise amongst other things this will lead to </div><div><br></div><div>1. Loss of morale for people who volunteer their time, effort, reputation to do OWASP community work</div><div>2. Confusion (already has) and anger at the perceived lack of transparency between leaders, board and other volunteers</div><div><br></div><div>Do note, it was great that Milan has apologised but most of us weren't looking for an apology but clear answers. We are all mature individuals with good experience of doing community work without expecting any rewards so it wasn't ever about the tone (it is nice if the email was polite) but the meat of the problem is lack of clarity. </div><div><br></div><div>Also at the risk of sounding preachy, burning bridges to start any community initiative or getting everyone on board is neither a sustainable strategy nor productive in the short term. It does call in question of the competence of the individuals with respect to being able to organise and lead a community initiative. </div><div><br></div><div>Thank you.<br><div><br></div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 1 April 2016 at 09:46, Milan Singh Thakur <span dir="ltr"><<a href="mailto:milan@owasp.org" target="_blank">milan@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Thank you Noreen for clearing the misunderstandings that arose here.<div><br></div><div>OWASP India will remain focused on organizing AppSec India event and also coordinating/involving other chapters in India to come together in this as a Strong Team.</div><div><br></div><div>My Sincere Apologies to All Leaders again for my first mail.</div><div>Let us work together as Team and get past this difficult situation.</div><div><br></div><div>Looking forward for your involvement in AppSec India event starting this year.</div></div><div class="gmail_extra"><span><br clear="all"><div><div><div dir="ltr"><div><div dir="ltr"><div><div>Regards,<br></div>Milan Singh Thakur<br></div>INDIA Leader<br></div><div>OWASP Foundation</div><div>Mob: <a href="tel:%2B91%209405901005" value="+919405901005" target="_blank">+91 9405901005</a></div></div></div></div></div>
<br></span><div><div><div class="gmail_quote">On Fri, Apr 1, 2016 at 3:06 AM, Noreen Whysel <span dir="ltr"><<a href="mailto:noreen.whysel@owasp.org" target="_blank">noreen.whysel@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Hi Milan and India leaders,</div><div><br></div><div>Thank you for inviting me to comment on this thread. I have indeed received many inquiries from India leaders wondering where this announcement came from and I was frankly a bit surprised at the tone of his message as well. Milan and I had a brief email conversation and I think there is somewhat of a misunderstanding.</div><div><br></div><div>There is no OWASP India chapter as a stand alone entity. This dissolved some time ago as chapter development grew throughout the country. You all have to congratulate yourselves on this growth as it has been truly amazing. There is also no governing body aside from the global foundation overseeing activity of individual chapters in India and has not been as far as I can tell since 2012.</div><div><br></div><div>Milan may have been overly eager to engage active India chapter leaders in his conversation in advance of creating an AppSec India event. I can assure you that as volunteers, neither Milan nor any of you would have authority to bring a legal case against anyone on behalf of OWASP. Further, starting and dissolving OWASP chapters is the responsibility of the Community Manager alone.</div><div><br></div><div>That said, there are many chapters in need of cleanup. Many who have received an appropriately stern message from me :) and many who are doing wonderful work as evidenced by so many reports from chapter leads that I had the pleasure to write about in the OWASP newsletters.</div><div><br></div><div>My understanding is Milan has made apologies to people who have complained to him, which is a gracious and proper thing to do. We at the global foundation hope we all can get past this difficult spot and get back to the business of making application security visible in India and throughout the world.</div><div><br></div><div>Thank you for your passion and your support of these endeavors.</div><span><font color="#888888"><div><br></div><div><div><span style="background-color:rgba(255,255,255,0)">Noreen Whysel<br></span><span style="background-color:rgba(255,255,255,0);font-size:13pt">Community Manager</span><div><span style="background-color:rgba(255,255,255,0)">OWASP Foundation</span></div></div></div></font></span><div><div><div><br>On Mar 31, 2016, at 3:40 PM, Milan Singh Thakur <<a href="mailto:milan@owasp.org" target="_blank">milan@owasp.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">Hi Team,<div><br></div><div><div style="font-size:12.8px">I have already apologised for my initial mail.</div><div style="font-size:12.8px">I am looping Noreen for further communications between us.</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">I will send you copy of official mail received from Owasp Global Team for accepting my Leadership request that I had raised.</div></div></div><div class="gmail_extra"><br clear="all"><div><div><div dir="ltr"><div><div dir="ltr"><div><div>Regards,<br></div>Milan Singh Thakur<br></div>INDIA Leader<br></div><div>OWASP Foundation</div><div>Mob: <a href="tel:%2B91%209405901005" value="+919405901005" target="_blank">+91 9405901005</a></div></div></div></div></div>
<br><div class="gmail_quote">On Fri, Apr 1, 2016 at 1:09 AM, Milan Singh Thakur <span dir="ltr"><<a href="mailto:milan@owasp.org" target="_blank">milan@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi Team,<span><div><br></div><div><div style="font-size:12.8px">I have already apologised for my initial mail.</div><div style="font-size:12.8px">I am looping Noreen for further communications between us.</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">I will send you copy of official mail received from Owasp Global Team for accepting my Leadership request that I had raised.</div></div></span></div><div class="gmail_extra"><br clear="all"><span><div><div><div dir="ltr"><div><div dir="ltr"><div><div>Regards,<br></div>Milan Singh Thakur<br></div>INDIA Leader<br></div><div>OWASP Foundation</div><div>Mob: <a href="tel:%2B91%209405901005" value="+919405901005" target="_blank">+91 9405901005</a></div></div></div></div></div>
<br></span><div><div><div class="gmail_quote">On Fri, Apr 1, 2016 at 1:06 AM, Krishnendu Paul <span dir="ltr"><<a href="mailto:krishnendu.paul@owasp.org" target="_blank">krishnendu.paul@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>Hi from OWASP Kolkata chapter,<br><br></div>    We will be taking OWASP Bangalore path, by refusing to accept your authority and assertions - we don't have any official information from Global OWASP, and each of us contribute in our own way to OWASP following their official handbook, I never saw anything like your plan mentioned over there.<br><br></div>Thanks,<br></div>Krishnendu Paul<br><a href="tel:%2B91-98300-26324" value="+919830026324" target="_blank">+91-98300-26324</a><br><div><div class="gmail_extra"><div><div><br><div class="gmail_quote">On Fri, Apr 1, 2016 at 12:59 AM, Akash Mahajan <span dir="ltr"><<a href="mailto:akash.mahajan@owasp.org" target="_blank">akash.mahajan@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi Milan, <div><br></div><div>I guess all discussion is moot, till you do answer the questions asked of you. </div><div><br></div><div>We at OWASP Bangalore are very keen to find out how you and Nitin became India board members without anyone at OWASP Bangalore getting any information at all about the selection/election/nomination process. </div><div><br></div><div>Till you do answer the questions, OWASP Bangalore chapter will refuse to accept your authority on any of the points you have raised in your initial email.</div><div><br></div><div>Not only do we refuse to accept your authority and assertions, we are going to try and establish the exact sequence of events which have lead to this for full transparency and the community we represent. </div><div><br></div><div>I am hoping that before you plan/rebut/go on a tangent, you answer all the questions posed to you by me personally and the other community members. </div><div><br></div><div>Thank you. </div></div><div class="gmail_extra"><div><div><br><div class="gmail_quote">On 1 April 2016 at 00:19, Milan Singh Thakur <span dir="ltr"><<a href="mailto:milan@owasp.org" target="_blank">milan@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><span style="font-size:12.8px">Hi Akash, </span><div style="font-size:12.8px"><br><div>Its good to hear from you.</div><div>I know Bangalore chapter has been continuously improving Infosec community with their immense efforts (as many other chapters are also trying to).</div><div><br></div><div>I agree my first mail was bit harsh, but it was to entice everyone to speak. Even I <b>Sincerely Apologise</b> for the tone of first mail that was sent out.</div><div><br></div><div>1. Will be answered 1-1 :)</div><div>2. I have been leading Mobile Security project for quite some time now.<br></div></div><div style="font-size:12.8px">3. Yes, we are not monitoring chapter leads. But we are looking into chapter activities. So that if a chapter is not getting sufficient resources to run programs, then we will help it out for sure.</div><div style="font-size:12.8px">4. As I clarified earlier, it was to entice people to speak. It worked, but went in a negative way. Nothing as such will happen in future :)</div><div style="font-size:12.8px">5. No one dictates in OWASP. So my intentions were clearly not to do any kind of dictatorship (neither I support it). But we went through all the chapter pages and found most of them were not updated, except for few. </div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">I understand that we all belong to same family. So let's work together and keep the wiki updated. </div><div style="font-size:12.8px">If not then we can help to keep stuff updated on wiki and help all the chapters with resources.</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">Requesting you all to not to take things personally and as Akash said "Let it be a fruitful discussion".</div><div style="font-size:12.8px"><br></div></div><div class="gmail_extra"><span><br clear="all"><div><div><div dir="ltr"><div><div dir="ltr"><div><div>Regards,<br></div>Milan Singh Thakur<br></div>INDIA Leader<br></div><div>OWASP Foundation</div><div>Mob: <a href="tel:%2B91%209405901005" value="+919405901005" target="_blank">+91 9405901005</a></div></div></div></div></div>
<br></span><div><div><div class="gmail_quote">On Thu, Mar 31, 2016 at 11:55 PM, Milan Singh Thakur <span dir="ltr"><<a href="mailto:milan@owasp.org" target="_blank">milan@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Thank you Sastry :)<div><br></div><div>I really appreciate work of all Chapter Leaders in India (and entire community) and have deep respect for efforts required to hold the flag on ground. </div><div><br></div><div>The motto we all work for is same "Love, Dedication and Passion for Infosec". Things that happened in past might have had bad impression, but as of present and future We (Nitin, Me and Owasp Global Board) assure you that any Owasp Chapter and any Infosec buddy will get full support from us.</div><div><br></div><div>This is the reason we needed to get all leaders to speak, so that if there are any misunderstandings; they can be cleared/resolved.</div><div><br></div><div>Everyone in Team please feel free to reach us for any help you need.</div><div><br></div><div class="gmail_extra"><br clear="all"><div><div><div dir="ltr"><div dir="ltr"><div><div>Regards,<br></div>Milan Singh Thakur<br></div>INDIA Leader<br></div><span><div>OWASP Foundation</div><div>Mob: <a href="tel:%2B91%209405901005" value="+919405901005" target="_blank">+91 9405901005</a></div></span></div></div></div></div><div class="gmail_extra"><br clear="all"><div><div><div dir="ltr"><div dir="ltr"><br></div></div></div></div></div></div>
</blockquote></div><br></div></div></div>
</blockquote></div><br><br clear="all"><div><br></div></div></div><span><font color="#888888">-- <br></font></span><div><span><font color="#888888">Warm regards,<br>Akash Mahajan<br></font></span><span><br><i>That Web Application Security Guy</i> | +91 99 805 271 82<br><a href="http://akashm.com" target="_blank">akashm.com</a> | <i>@makash</i> on twitter | <a href="http://linkd.in/webappsecguy" target="_blank">linkd.in/webappsecguy</a><br><i>OWASP Bangalore Chapter Lead | null Community Manager</i><br></span></div>
</div>
</blockquote></div><br><br clear="all"><br></div></div><span><font color="#888888">-- <br><div><div dir="ltr"><div>
<p><span style="font-family:"Tahoma","sans-serif"">Thanks & Regards,</span></p>
</div>
<div>
<p><span style="font-family:"Tahoma","sans-serif"">Krishnendu Paul</span></p>
</div>

<p><span style="font-family:"Tahoma","sans-serif"">~~~~~~~~~~~~~~~~~~~~~~~~<br>
Phone: <a href="tel:%2B91-9830026324" target="_blank">+91-9830026324</a></span></p>

<span style="font-family:"Tahoma","sans-serif""><a href="http://in.linkedin.com/in/krishpaul/" target="_blank">http://in.linkedin.com/in/krishpaul/</a><br>
<a href="http://www.sillycon.org" target="_blank">http://www.sillycon.org</a></span></div></div>
</font></span></div></div></div>
</blockquote></div><br></div></div></div>
</blockquote></div><br></div>
</div></blockquote></div></div></div></blockquote></div><br></div></div></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div>Warm regards,<br>Akash Mahajan<br><br><i>That Web Application Security Guy</i> | +91 99 805 271 82<br><a href="http://akashm.com" target="_blank">akashm.com</a> | <i>@makash</i> on twitter | <a href="http://linkd.in/webappsecguy" target="_blank">linkd.in/webappsecguy</a><br><i>OWASP Bangalore Chapter Lead | null Community Manager</i><br></div>
</div>
</div></blockquote></div></div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div>Warm regards,<br>Akash Mahajan<br><br><i>That Web Application Security Guy</i> | +91 99 805 271 82<br><a href="http://akashm.com" target="_blank">akashm.com</a> | <i>@makash</i> on twitter | <a href="http://linkd.in/webappsecguy" target="_blank">linkd.in/webappsecguy</a><br><i>OWASP Bangalore Chapter Lead | null Community Manager</i><br></div>
</div></div>
</div></blockquote></div></div></div></blockquote></div><br></div></div></div></div>
</blockquote></div><br></div>