<div dir="ltr"><br><div><div style="font-family:arial,sans-serif;font-size:13px">1. I need an as close to as possible accurate list of Active projects by the beginning of June. <-- This is what I care about the most.</div>
<div style="font-family:arial,sans-serif;font-size:13px"> </div><div style="font-family:arial,sans-serif;font-size:13px">I'm working on cleaning inactive projects from LABS. Got 1 reaction. I'll send a reminder the coming 3 weeks, no reaction , those projects will be set as inactive.</div>
<div style="font-family:arial,sans-serif;font-size:13px">I'll foucs right now on cleaning this list</div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">
2. How we do it? I leave that up to you guys/the community.</div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">last year I worked on reviewing Incubators Tools & Code projects.The list I sent is quite accurate so far and Jim worked updating some info in it. I have no time to fill in criteria forms and I don't think this is necessary.</div>
<div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">I based my judgment on activities in the project repository. 0 activity means inactive.</div><div style="font-family:arial,sans-serif;font-size:13px">
<br></div><div style="font-family:arial,sans-serif;font-size:13px">I'm researching why are projects becoming inactive. This is part of the pilot project.</div><div style="font-family:arial,sans-serif;font-size:13px"><br>
</div><div style="font-family:arial,sans-serif;font-size:13px">I have time to review tools & code incubator projects only.</div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div><b><font face="arial, sans-serif">Also if project leaders are not setting an account in ohloh, it makes it difficult to measure but still looking at the repository activities , mailing list for example also provides this info but it has to be done manually.<font color="#ff0000"> I'll probably start adding(LAB) OWASP projects in ohloh for the purpose to gathering data metrics.</font></font></b></div>
<div><b><font face="arial, sans-serif"><font color="#ff0000"><br></font></font></b></div><div><b><font face="arial, sans-serif"><font color="#ff0000">Since Incubators are  experiments , I'll not focus my time on them. I consider them so far a playground for experiments. </font></font></b></div>
<div><b><font face="arial, sans-serif"><font color="#ff0000"><br></font></font></b></div><div><font face="arial, sans-serif" color="#0000ff"><b>If project leaders consider his project deserves to move from Incubator to LAB or to flagship, it will important to demonstrate WHY.</b></font></div>
<div><font face="arial, sans-serif" color="#0000ff"><b><br></b></font></div><div><font face="arial, sans-serif" color="#0000ff"><b>A more intensive accurate review will be needed for this but ONLY IF REQUESTED BY THE PROJECT LEADER.</b></font></div>
<div><b><font face="arial, sans-serif"><font color="#ff0000"><br></font></font></b></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div>
<div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">
<br></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 23, 2014 at 2:28 PM, Samantha Groves <span dir="ltr"><<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Great suggestion, guys. Yes, we need to take the other two into account, as well. I am looping in Johanna as she is working on this, as well.<div>
<br></div><div>Just so we are all clear on what the end game is: </div>
<div><br></div><div>1. I need an as close to as possible accurate list of Active projects by the beginning of June. <-- This is what I care about the most. </div><div>2. How we do it? I leave that up to you guys/the community.</div>

<div>3. You can use the process/documents I used in the past, but I leave that up to this team to decide. I trust you all know what you are doing. :-)</div><div><br></div><div>questions/concerns?</div><div><br></div><div>

<br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 23, 2014 at 12:29 AM, psiinon <span dir="ltr"><<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Agreed - I was thinking more about code based projects :)<br></div><div><div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 8:19 PM, Jim Manico <span dir="ltr"><<a href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Simon,</div><div><br></div><div>It depends. A documentation project like the OWASP Top Ten gets released every three years and that seems ok to me. For an active code library I'd expect to see activity every month or two, similar to a assessment tool.</div>



<div><br></div><div>Tricky problem here....</div><div><div><br><div>--</div><div>Jim Manico</div><div>@Manicode</div><div><a href="tel:%28808%29%20652-3805" value="+18086523805" target="_blank">(808) 652-3805</a></div>
</div></div><div><div><div><br>On Apr 22, 2014, at 11:01 AM, Samantha Groves <<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>> wrote:<br>
<br></div><blockquote type="cite"><div><div dir="ltr">I agree. Lets get started? Who is doing what? I can send our form to the lists.</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 11:00 AM, psiinon <span dir="ltr"><<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>></span> wrote:<br>




<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>I vote for a relatively aggressive approach to demoting projects.<br></div>No apparent code changes, releases or home page edits in the last 12 months? Email leader saying demotion is immanent. No response to email in one month? Demote.<br>





</div>1 email explaining why the project is still alive: keep alive for now..<br><br></div><div>That should weed out a load of the deadwood!<br><br></div><div>Obviously promoting projects requires a bit more effort, but ask the leaders to justify promotion as they have a vested interest in making it so, and that reduces the load on the reviewers.<br>





</div><div><br></div>Cheers,<br><br>Simon<br></div><div class="gmail_extra"><div><div><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 6:50 PM, Jim Manico <span dir="ltr"><<a href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>></span> wrote:<br>





<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Samantha,</div><div><br></div><div>What was the result of the previous project audit? </div><div>




<br>
</div><div>My understanding is that no project has moved up or down the project hierarchy in the past few years.</div>
<div><br></div><div>Just curious what the endgame or goal is here.<br><br><div>--</div><div>Jim Manico</div><div>@Manicode</div><div><a href="tel:%28808%29%20652-3805" value="+18086523805" target="_blank">(808) 652-3805</a></div>





</div><div><div><div><br>On Apr 22, 2014, at 10:43 AM, Samantha Groves <<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>> wrote:<br>
<br></div><blockquote type="cite"><div><div dir="ltr">Thank you guys. <div><br></div><div>+1 I love it, and I would love it more if I had a handful of people pitching in as I think it will go way faster. The last audit took quite a while to do. The next one was scheduled to start in June, but we have started early. <div>







<br></div><div>For reference, this is what I did the last time: <a href="https://docs.google.com/spreadsheet/ccc?key=0AllOCxlYdf1AdEdCYVJpdmZHaWJYZ055WHROa19qN3c&usp=sharing" style="font-family:Helvetica,arial,freesans,clean,sans-serif;font-size:14px;line-height:23.799999237060547px;color:rgb(65,131,196);text-decoration:none" target="_blank">https://docs.google.com/spreadsheet/ccc?key=0AllOCxlYdf1AdEdCYVJpdmZHaWJYZ055WHROa19qN3c&usp=sharing</a></div>







<div><br></div><div>I put together the form Simon suggested: <a href="https://docs.google.com/a/owasp.org/forms/d/14DYS3kY6P2uqJqAMd3F-cMfUPg-DXCK3sQvtggZ1gek/viewform" target="_blank">https://docs.google.com/a/owasp.org/forms/d/14DYS3kY6P2uqJqAMd3F-cMfUPg-DXCK3sQvtggZ1gek/viewform</a></div>







<div><br></div><div>Let me know what you think. We can e-mail this list, and all of the other known active project leaders. They all have 3 weeks to respond, as Johanna suggested. I agree with that. After that, the project is marked inactive. How does that sound?</div>







<div><br></div><div><br></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 22, 2014 at 7:35 AM, Matt Tesauro <span dir="ltr"><<a href="mailto:matt.tesauro@owasp.org" target="_blank">matt.tesauro@owasp.org</a>></span> wrote:<br>







<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">+1<div><br></div><div>I agree that a quick survey of the project leaders may help get enough responses so that a sorting can occur allowing more detailed audits of the more active projects.  If a project won't answer a short form, they are quite unlikely to do a few audit.  Its also possible that I'm ignorant of all the work you're doing on these audits.</div>








<div><br></div><div>I do think you're doing awesome (and somewhat thankless) work.  I remember trying to herd the cats while part of the Global Project Committee.  It is not an easy task.  Thanks for all your awesome work so far.</div>








<div><br></div></div><div class="gmail_extra"><br clear="all"><div>--<br>-- Matt Tesauro<br>OWASP WTE Project Lead<br><a href="http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project" target="_blank">http://www.owasp.org/index.php/Category:OWASP_Live_CD_Project</a><br>








<a href="http://AppSecLive.org" target="_blank">http://AppSecLive.org</a> - Community and Download site<div>OWASP OpenStack Security Project Lead<div><a href="https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project" target="_blank">https://www.owasp.org/index.php/OWASP_OpenStack_Security_Project</a></div>








</div></div>
<br><br><div class="gmail_quote"><div><div>On Tue, Apr 22, 2014 at 4:33 AM, psiinon <span dir="ltr"><<a href="mailto:psiinon@gmail.com" target="_blank">psiinon@gmail.com</a>></span> wrote:<br></div></div>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div>
<div dir="ltr"><div><div><div>Samantha,<br></div>cc OWASP Project leaders,<br><br></div>Auditing all of the OWASP Projects (as per <a href="https://github.com/OWASP/Projects_Task_Force/issues/2" target="_blank">https://github.com/OWASP/Projects_Task_Force/issues/2</a>) seems to be a significant undertaking, and its one I think the project leaders could (and possible _should_) help with.<br>









<br></div>How about setting up a simple form with high level questions like:<br><ul><li>Project name:</li><li>Leaders name:</li><li>Ohloh link:</li><li>Source control link (if not on Ohloh):<br></li><li>Is your project active? (Yes, No, Clinging on for dear life)<br>









</li><li>When was the last release?</li><li>Link to last release:<br></li><li>When do you think the next release will be?</li></ul><p>Or whatever questions you want the answers to, but something that someone can fill in very quickly.<br>









</p><p>Then ask all of the project leaders to fill that out for each of their projects.</p><p>The audit should go further than this, but at least that would be really useful input which project leaders should be able to supply quite easily.</p>









<p>And if a leader doesnt fill in this form after being prompted a couple of times then maybe we should just move it to inactive status?</p><p>Cheers,</p><p>Simon<span><font color="#888888"><br></font></span></p>
<span><font color="#888888"><div><div><div><div><div><br>-- <br><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>

</div></div></div></div></div></font></span></div>
<br></div></div>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<i><font color="#ff6600"><br></font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">The OWASP Foundation</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">







<font color="#666666">Phoenix, USA</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>







<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">Skype: samanthahz </font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><br></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>







<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<a href="http://www.tfaforms.com/263506" target="_blank">New Project Application Form</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><br></p><p style="color:rgb(80,0,80);font-size:13px;font-family:arial,sans-serif;margin:0px">







<br></p></div>
</div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp_project_leader_list mailing list</span><br><span><a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a></span><br>






<span><a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a></span><br></div></blockquote></div></div></div>
<br>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org" target="_blank">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br></div></div><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>
</div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<i><font color="#ff6600"><br></font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">The OWASP Foundation</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">




<font color="#666666">Phoenix, USA</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>




<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">Skype: samanthahz </font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><br></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>




<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<a href="http://www.tfaforms.com/263506" target="_blank">New Project Application Form</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><br></p><p style="color:rgb(80,0,80);font-size:13px;font-family:arial,sans-serif;margin:0px">




<br></p></div>
</div>
</div></blockquote></div></div></div>
</blockquote></div><br><br clear="all"><br>-- <br><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>
</div>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#ff6600"><b>Samantha Groves, MBA</b><u></u><u></u></font></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><i><font color="#ff6600">OWASP Projects Manager</font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<i><font color="#ff6600"><br></font></i></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">The OWASP Foundation</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">

<font color="#666666">Phoenix, USA</font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><span style="color:rgb(102,102,102)">Email: <a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a></span></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><font color="#666666">Skype: samanthahz </font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<font color="#666666"><br></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="https://www.owasp.org/index.php/Category:OWASP_Project" style="background-color:transparent" target="_blank">OWASP Global Projects</a></p>

<p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><a href="http://goo.gl/mZXdZ" target="_blank">Book a Meeting with Me</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<font color="#666666"><a href="http://owasp4.owasp.org/contactus.html" target="_blank">OWASP Contact US Form</a></font></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px">
<a href="http://www.tfaforms.com/263506" target="_blank">New Project Application Form</a></p><p style="font-size:13px;font-family:arial,sans-serif;margin:0px"><br></p><p style="color:rgb(80,0,80);font-size:13px;font-family:arial,sans-serif;margin:0px">

<br></p></div>
</div>
</blockquote></div><br></div>