<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="text/html; charset=us-ascii" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18828"></HEAD>
<BODY>
<DIV dir=ltr align=left><SPAN class=062451613-14122009><FONT 
face="Book Antiqua">FYI, the Top 10 in general isn't criteria, it's a datasheet. 
</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=062451613-14122009><FONT 
face="Book Antiqua"></FONT></SPAN>&nbsp;</DIV>
<DIV dir=ltr align=left><SPAN class=062451613-14122009><FONT 
face="Book Antiqua">It's very incomplete, for your purposes.</FONT></SPAN></DIV>
<DIV align=left><FONT face="Book Antiqua"></FONT>&nbsp;</DIV>
<DIV align=left><FONT face="Book Antiqua">Mike&nbsp;<SPAN 
class=760305716-15062009>B.</SPAN></FONT></DIV>
<DIV>&nbsp;</DIV><BR>
<DIV dir=ltr lang=en-us class=OutlookMessageHeader align=left>
<HR tabIndex=-1>
<FONT size=2 face=Tahoma><B>From:</B> owasp-testing-bounces@lists.owasp.org 
[mailto:owasp-testing-bounces@lists.owasp.org] <B>On Behalf Of </B>Jonathan 
Cran<BR><B>Sent:</B> Sunday, December 13, 2009 11:25 PM<BR><B>To:</B> 
mike.boberski@gmail.com<BR><B>Cc:</B> 
owasp-testing@lists.owasp.org<BR><B>Subject:</B> Re: [Owasp-testing] 
spreadsheets for testing guide / top ten<BR></FONT><BR></DIV>
<DIV></DIV>Cool, i'll check that out. In the meantime, here's a spreadsheet 
version of the 2010 Top10. <BR><BR><A 
href="http://www.0x0e.org/x/OWASP-Top10-2010.xls">http://www.0x0e.org/x/OWASP-Top10-2010.xls</A><BR><BR>Cross-posting 
on the owasp-top10 list. <BR><BR>jcran<BR clear=all><BR>-- <BR>Jonathan 
Cran<BR><A 
href="mailto:jcran@0x0e.org">jcran@0x0e.org</A><BR>515.890.0080<BR><BR>
<DIV class=gmail_quote>On Sun, Dec 13, 2009 at 11:11 PM, Mike Boberski <SPAN 
dir=ltr>&lt;<A 
href="mailto:mike.boberski@gmail.com">mike.boberski@gmail.com</A>&gt;</SPAN> 
wrote:<BR>
<BLOCKQUOTE 
style="BORDER-LEFT: rgb(204,204,204) 1px solid; MARGIN: 0pt 0pt 0pt 0.8ex; PADDING-LEFT: 1ex" 
class=gmail_quote>Perhaps consider ASVS, there is an XML version you could 
  use, see the<BR>project page<BR>
  <DIV>
  <DIV></DIV>
  <DIV class=h5><BR>On 12/13/09, Jonathan Cran &lt;<A 
  href="mailto:jcran@0x0e.org">jcran@0x0e.org</A>&gt; wrote:<BR>&gt; A while 
  back there was a thread discussing the need for a spreadsheet<BR>&gt; version 
  of the testing guide (see;<BR>&gt; <A 
  href="https://lists.owasp.org/pipermail/owasp-testing/2008-May/001540.html" 
  target=_blank>https://lists.owasp.org/pipermail/owasp-testing/2008-May/001540.html</A>) 
  . i<BR>&gt; think the debate was mainly centered around whether or not an xls 
  file would<BR>&gt; be acceptable.<BR>&gt;<BR>&gt; I was wondering if anything 
  like this had been published?<BR>&gt;<BR>&gt; I've created versions in the 
  past. I think it definitely makes sense to<BR>&gt; offer this as a supplement 
  to the OWASP testing guide (and top 10), based on<BR>&gt; how many testers 
  like to "check-off" portions of a test.<BR>&gt;<BR>&gt; 
  Thoughts?<BR>&gt;<BR>&gt; jcran<BR>&gt;<BR><BR><BR></DIV></DIV>--<BR><FONT 
  color=#888888>Mike<BR></FONT></BLOCKQUOTE></DIV></BODY></HTML>