<div dir="ltr"><div><div><div>I vote for a relatively aggressive approach to demoting projects.<br></div>No apparent code changes, releases or home page edits in the last 12 months? Email leader saying demotion is immanent. No response to email in one month? Demote.<br>
</div>1 email explaining why the project is still alive: keep alive for now..<br><br></div><div>That should weed out a load of the deadwood!<br><br></div><div>Obviously promoting projects requires a bit more effort, but ask the leaders to justify promotion as they have a vested interest in making it so, and that reduces the load on the reviewers.<br>
</div><div><br></div>Cheers,<br><br>Simon<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 6:50 PM, Jim Manico <span dir="ltr"><<a href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Samantha,</div><div><br></div><div>What was the result of the previous project audit? </div><div><br>
</div><div>My understanding is that no project has moved up or down the project hierarchy in the past few years.</div>
<div><br></div><div>Just curious what the endgame or goal is here.<br><br><div>--</div><div>Jim Manico</div><div>@Manicode</div><div><a href="tel:%28808%29%20652-3805" value="+18086523805" target="_blank">(808) 652-3805</a></div>
</div><div><div class="h5"><div><br>On Apr 22, 2014, at 10:43 AM, Samantha Groves <<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>> wrote:<br>
<br></div><blockquote type="cite"><div><div dir="ltr">Thank you guys. <div><br></div><div>+1 I love it, and I would love it more if I had a handful of people pitching in as I think it will go way faster. The last audit took quite a while to do. The next one was scheduled to start in June, but we have started early. <div>


<br></div><div>For reference, this is what I did the last time: <a href="https://docs.google.com/spreadsheet/ccc?key=0AllOCxlYdf1AdEdCYVJpdmZHaWJYZ055WHROa19qN3c&usp=sharing" style="font-family:Helvetica,arial,freesans,clean,sans-serif;font-size:14px;line-height:23.799999237060547px;color:rgb(65,131,196);text-decoration:none" target="_blank">https://docs.google.com/spreadsheet/ccc?key=0AllOCxlYdf1AdEdCYVJpdmZHaWJYZ055WHROa19qN3c&usp=sharing</a></div>


<div><br></div><div>I put together the form Simon suggested: <a href="https://docs.google.com/a/owasp.org/forms/d/14DYS3kY6P2uqJqAMd3F-cMfUPg-DXCK3sQvtggZ1gek/viewform" target="_blank">https://docs.google.com/a/owasp.org/forms/d/14DYS3kY6P2uqJqAMd3F-cMfUPg-DXCK3sQvtggZ1gek/viewform</a></div>


<div><br></div><div>Let me know what you think. We can e-mail this list, and all of the other known active project leaders. They all have 3 weeks to respond, as Johanna suggested. I agree with that. After that, the project is marked inactive. How does that sound?</div>


<div><br></div><div><br></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 7:35 AM, Matt Tesauro <span dir="ltr"><<a href="mailto:matt.tesauro@owasp.org" target="_blank">matt.tesauro@owasp.org</a>></span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">+1<div><br></div><div>I agree that a quick survey of the project leaders may help get enough responses so that a sorting can occur allowing more detailed audits of the more active projects.  If a project won't answer a short form, they are quite unlikely to do a few audit.  Its also possible that I'm ignorant of all the work you're doing on these audits.</div>



<div><br></div><div>I do think you're doing awesome (and somewhat thankless) work.  I remember trying to herd the cats while part of the Global Project Committee.  It is not an easy task.  Thanks for all your awesome work so far.</div>



<div><br></div></div><div class="gmail_extra"><br clear="all"><div>--<br>-- Matt Tesauro<br>OWASP WTE Project Lead<br><a href="http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project" target="_blank">http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project</a><br>



<a href="http://AppSecLive.org" target="_blank">http://AppSecLive.org</a> - Community and Download site<div>OWASP OpenStack Security Project Lead<div><a href="https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project" target="_blank">https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project</a></div>



</div></div>
<br><br><div class="gmail_quote"><div><div>On Tue, Apr 22, 2014 at 4:33 AM, psiinon <span dir="ltr"><<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>></span> wrote:<br></div></div>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div>
<div dir="ltr"><div><div><div>Samantha,<br></div>cc OWASP Project leaders,<br><br></div>Auditing all of the OWASP Projects (as per <a href="https://github.com/OWASP/Projects_Task_Force/issues/2" target="_blank">https://github.com/OWASP/Projects_Task_Force/issues/2</a>) seems to be a significant undertaking, and its one I think the project leaders could (and possible _should_) help with.<br>




<br></div>How about setting up a simple form with high level questions like:<br><ul><li>Project name:</li><li>Leaders name:</li><li>Ohloh link:</li><li>Source control link (if not on Ohloh):<br></li><li>Is your project active? (Yes, No, Clinging on for dear life)<br>




</li><li>When was the last release?</li><li>Link to last release:<br></li><li>When do you think the next release will be?</li></ul><p>Or whatever questions you want the answers to, but something that someone can fill in very quickly.<br>




</p><p>Then ask all of the project leaders to fill that out for each of their projects.</p><p>The audit should go further than this, but at least that would be really useful input which project leaders should be able to supply quite easily.</p>




<p>And if a leader doesnt fill in this form after being prompted a couple of times then maybe we should just move it to inactive status?</p><p>Cheers,</p><p>Simon<span><font color="#888888"><br></font></span></p>
<span><font color="#888888"><div><div><div><div><div><br>-- <br><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>

</div></div></div></div></div></font></span></div>
<br></div></div>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<i><font color="#ff6600"><br></font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">The OWASP Foundation</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">


<font color="#666666">Phoenix, USA</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>


<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">Skype: samanthahz </font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><br></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>


<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<a href="http://www.tfaforms.com/263506" target="_blank">New Project Application Form</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><br></p><p style="color:rgb(80,0,80);font-size:13px;font-family:arial,sans-serif;margin:0px">


<br></p></div>
</div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp_project_leader_list mailing list</span><br><span><a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a></span><br>

<span><a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a></span><br></div></blockquote></div></div></div>
<br>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>
</div>