<div dir="ltr"><div class="gmail_extra">On Tue, Apr 22, 2014 at 1:59 PM, Samantha Groves <span dir="ltr"><<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>></span> wrote:<br><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello Jim,<div><br></div><div>I think there is confusion. What you are talking about is a review. The audit lets us know if a project is active. </div>
<div><br></div></div></blockquote><div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">​If simply measuring whether or not the project is "active" or not is the goal,<br>then I would suggest adding a few other metrics to consider asking about besides<br>
the excellent ones that Simon suggested. For instance,<br><br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">1) How many contributors have done a 'commit' (i.e., checked in code to your code<br>
</div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">   repository) in the last N months where N is something like 3 or 6.<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">
2) When was the last 'commit' of to your project's code repository by anyone?<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">3) How many active bugs are there in your bug / issues list?<br>
</div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">4) When was the last bug reported?<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">5) How many unfixed bugs are considered 'major' or 'critical'?<br>
</div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">6) What is the average time that a bug on your project's bug list remains<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">
   open until it is officially fixed in a release.<br></div></div></div><br>-<div class="gmail_default" style="font-family:courier new,monospace;display:inline">​kevin​</div><br>-- <br>Blog: <a href="http://off-the-wall-security.blogspot.com/" target="_blank">http://off-the-wall-security.blogspot.com/</a><br>
NSA: All your crypto bit are belong to us.
</div></div>