<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>Simon,</div><div><br></div><div>It depends. A documentation project like the OWASP Top Ten gets released every three years and that seems ok to me. For an active code library I'd expect to see activity every month or two, similar to a assessment tool.</div>
<div><br></div><div>Tricky problem here....</div><div><br><div>--</div><div>Jim Manico</div><div>@Manicode</div><div>(808) 652-3805</div></div><div><br>On Apr 22, 2014, at 11:01 AM, Samantha Groves <<a href="mailto:samantha.groves@owasp.org">samantha.groves@owasp.org</a>> wrote:<br>
<br></div><blockquote type="cite"><div><div dir="ltr">I agree. Lets get started? Who is doing what? I can send our form to the lists.</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 11:00 AM, psiinon <span dir="ltr"><<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>I vote for a relatively aggressive approach to demoting projects.<br></div>No apparent code changes, releases or home page edits in the last 12 months? Email leader saying demotion is immanent. No response to email in one month? Demote.<br>


</div>1 email explaining why the project is still alive: keep alive for now..<br><br></div><div>That should weed out a load of the deadwood!<br><br></div><div>Obviously promoting projects requires a bit more effort, but ask the leaders to justify promotion as they have a vested interest in making it so, and that reduces the load on the reviewers.<br>


</div><div><br></div>Cheers,<br><br>Simon<br></div><div class="gmail_extra"><div><div class="h5"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 6:50 PM, Jim Manico <span dir="ltr"><<a href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>></span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Samantha,</div><div><br></div><div>What was the result of the previous project audit? </div><div>

<br>
</div><div>My understanding is that no project has moved up or down the project hierarchy in the past few years.</div>
<div><br></div><div>Just curious what the endgame or goal is here.<br><br><div>--</div><div>Jim Manico</div><div>@Manicode</div><div><a href="tel:%28808%29%20652-3805" value="+18086523805" target="_blank">(808) 652-3805</a></div>


</div><div><div><div><br>On Apr 22, 2014, at 10:43 AM, Samantha Groves <<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>> wrote:<br>
<br></div><blockquote type="cite"><div><div dir="ltr">Thank you guys. <div><br></div><div>+1 I love it, and I would love it more if I had a handful of people pitching in as I think it will go way faster. The last audit took quite a while to do. The next one was scheduled to start in June, but we have started early. <div>




<br></div><div>For reference, this is what I did the last time: <a href="https://docs.google.com/spreadsheet/ccc?key=0AllOCxlYdf1AdEdCYVJpdmZHaWJYZ055WHROa19qN3c&usp=sharing" style="font-family:Helvetica,arial,freesans,clean,sans-serif;font-size:14px;line-height:23.799999237060547px;color:rgb(65,131,196);text-decoration:none" target="_blank">https://docs.google.com/spreadsheet/ccc?key=0AllOCxlYdf1AdEdCYVJpdmZHaWJYZ055WHROa19qN3c&usp=sharing</a></div>




<div><br></div><div>I put together the form Simon suggested: <a href="https://docs.google.com/a/owasp.org/forms/d/14DYS3kY6P2uqJqAMd3F-cMfUPg-DXCK3sQvtggZ1gek/viewform" target="_blank">https://docs.google.com/a/owasp.org/forms/d/14DYS3kY6P2uqJqAMd3F-cMfUPg-DXCK3sQvtggZ1gek/viewform</a></div>




<div><br></div><div>Let me know what you think. We can e-mail this list, and all of the other known active project leaders. They all have 3 weeks to respond, as Johanna suggested. I agree with that. After that, the project is marked inactive. How does that sound?</div>




<div><br></div><div><br></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 7:35 AM, Matt Tesauro <span dir="ltr"><<a href="mailto:matt.tesauro@owasp.org" target="_blank">matt.tesauro@owasp.org</a>></span> wrote:<br>




<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">+1<div><br></div><div>I agree that a quick survey of the project leaders may help get enough responses so that a sorting can occur allowing more detailed audits of the more active projects.  If a project won't answer a short form, they are quite unlikely to do a few audit.  Its also possible that I'm ignorant of all the work you're doing on these audits.</div>





<div><br></div><div>I do think you're doing awesome (and somewhat thankless) work.  I remember trying to herd the cats while part of the Global Project Committee.  It is not an easy task.  Thanks for all your awesome work so far.</div>





<div><br></div></div><div class="gmail_extra"><br clear="all"><div>--<br>-- Matt Tesauro<br>OWASP WTE Project Lead<br><a href="http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project" target="_blank">http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project</a><br>





<a href="http://AppSecLive.org" target="_blank">http://AppSecLive.org</a> - Community and Download site<div>OWASP OpenStack Security Project Lead<div><a href="https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project" target="_blank">https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project</a></div>





</div></div>
<br><br><div class="gmail_quote"><div><div>On Tue, Apr 22, 2014 at 4:33 AM, psiinon <span dir="ltr"><<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>></span> wrote:<br></div></div>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div>
<div dir="ltr"><div><div><div>Samantha,<br></div>cc OWASP Project leaders,<br><br></div>Auditing all of the OWASP Projects (as per <a href="https://github.com/OWASP/Projects_Task_Force/issues/2" target="_blank">https://github.com/OWASP/Projects_Task_Force/issues/2</a>) seems to be a significant undertaking, and its one I think the project leaders could (and possible _should_) help with.<br>






<br></div>How about setting up a simple form with high level questions like:<br><ul><li>Project name:</li><li>Leaders name:</li><li>Ohloh link:</li><li>Source control link (if not on Ohloh):<br></li><li>Is your project active? (Yes, No, Clinging on for dear life)<br>






</li><li>When was the last release?</li><li>Link to last release:<br></li><li>When do you think the next release will be?</li></ul><p>Or whatever questions you want the answers to, but something that someone can fill in very quickly.<br>






</p><p>Then ask all of the project leaders to fill that out for each of their projects.</p><p>The audit should go further than this, but at least that would be really useful input which project leaders should be able to supply quite easily.</p>






<p>And if a leader doesnt fill in this form after being prompted a couple of times then maybe we should just move it to inactive status?</p><p>Cheers,</p><p>Simon<span><font color="#888888"><br></font></span></p>
<span><font color="#888888"><div><div><div><div><div><br>-- <br><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>

</div></div></div></div></div></font></span></div>
<br></div></div>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<i><font color="#ff6600"><br></font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">The OWASP Foundation</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">




<font color="#666666">Phoenix, USA</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>




<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">Skype: samanthahz </font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><br></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>




<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<a href="http://www.tfaforms.com/263506" target="_blank">New Project Application Form</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><br></p><p style="color:rgb(80,0,80);font-size:13px;font-family:arial,sans-serif;margin:0px">




<br></p></div>
</div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp_project_leader_list mailing list</span><br><span><a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a></span><br>



<span><a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a></span><br></div></blockquote></div></div></div>
<br>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br></div></div><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>
</div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>

<p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">

<i><font color="#ff6600"><br></font></i></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><font color="#666666">The OWASP Foundation</font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">

<font color="#666666">Phoenix, USA</font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>

<p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><font color="#666666">Skype: samanthahz </font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">

<font color="#666666"><br></font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>

<p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">

<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">

<a href="http://www.tfaforms.com/263506" target="_blank">New Project Application Form</a></p><p style="margin:0px;font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><br></p><p style="margin:0px;color:rgb(80,0,80);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">

<br></p></div>
</div>
</div></blockquote></body></html>