<div dir="ltr"><div>I've just set up a Google doc for this and added you suggestions (and some comments of my own).<br><br><a href="https://docs.google.com/a/owasp.org/document/d/10H4Iv_Bnk73NI7FJzlIAy0msdvEIUnNwkIpUjJR2pDU/edit?usp=sharing">https://docs.google.com/a/owasp.org/document/d/10H4Iv_Bnk73NI7FJzlIAy0msdvEIUnNwkIpUjJR2pDU/edit?usp=sharing</a><br>
<br></div>All - please feel free to edit!<br><br>Simon<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 23, 2014 at 2:12 AM, Kevin W. Wall <span dir="ltr"><<a href="mailto:kevin.w.wall@gmail.com" target="_blank">kevin.w.wall@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="">On Tue, Apr 22, 2014 at 1:59 PM, Samantha Groves <span dir="ltr"><<a href="mailto:samantha.groves@owasp.org" target="_blank">samantha.groves@owasp.org</a>></span> wrote:<br>
</div><div class="gmail_quote"><div class="">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello Jim,<div><br></div><div>I think there is confusion. What you are talking about is a review. The audit lets us know if a project is active. </div>

<div><br></div></div></blockquote></div><div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">​If simply measuring whether or not the project is "active" or not is the goal,<br>
then I would suggest adding a few other metrics to consider asking about besides<br>
the excellent ones that Simon suggested. For instance,<br><br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">1) How many contributors have done a 'commit' (i.e., checked in code to your code<br>

</div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">   repository) in the last N months where N is something like 3 or 6.<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">

2) When was the last 'commit' of to your project's code repository by anyone?<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">3) How many active bugs are there in your bug / issues list?<br>

</div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">4) When was the last bug reported?<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">5) How many unfixed bugs are considered 'major' or 'critical'?<br>

</div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">6) What is the average time that a bug on your project's bug list remains<br></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">

   open until it is officially fixed in a release.<br></div></div></div><br>-<div class="gmail_default" style="font-family:courier new,monospace;display:inline">​kevin​</div><span class="HOEnZb"><font color="#888888"><br>
-- <br>Blog: <a href="http://off-the-wall-security.blogspot.com/" target="_blank">http://off-the-wall-security.blogspot.com/</a><br>
NSA: All your crypto bit are belong to us.
</font></span></div></div>
<br>_______________________________________________<br>
Owasp_project_leader_list mailing list<br>
<a href="mailto:Owasp_project_leader_list@lists.owasp.org">Owasp_project_leader_list@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp_project_leader_list</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><a href="https://www.owasp.org/index.php/ZAP" target="_blank">OWASP ZAP</a> Project leader<br>
</div>