> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# التسويق للمحتوى - مجموعة التصميم الدفاعي

> التصميم الدفاعي الجمهور المستهدف: مهندسو البرمجيات، تقنية المعلومات مستوى الصعوبة: تأسيسي الوقت: 8 وحدات، مدة كل منها 3-5 دقائق + 5 أسئلة لكل وحدة التوفر: متاحة في التدريب كوحدات فردية. لا يلزم أن تُسنَد

### **التصميم الدفاعي**

**الجمهور المستهدف:** مهندسو البرمجيات، تقنية المعلومات\
**مستوى الصعوبة:** تأسيسي\
**الوقت:** 8 وحدات، مدة كل منها 3-5 دقائق + 5 أسئلة لكل وحدة\
**التوفر:** متاحة في التدريب كوحدات فردية. لا يلزم إسنادها أو مشاهدتها معًا، فقد صُمّمت لتكون مستقلة بذاتها.\
**الوحدات:**

* التصميم الدفاعي: إدارة محفظة التطبيقات
* التصميم الدفاعي: الحوكمة والمخاطر والامتثال (GRC) للموظفين التقنيين
* التصميم الدفاعي: الشيفرة البرمجية مفتوحة المصدر
* التصميم الدفاعي: OWASP
* التصميم الدفاعي: التصيّد الاحتيالي للموظفين التقنيين
* التصميم الدفاعي: الهندسة الاجتماعية للموظفين التقنيين
* التصميم الدفاعي: نمذجة التهديدات
* التصميم الدفاعي: أذونات المستخدمين وإدارة الوصول

***

**المقطع الدعائي:**

[شاهد المقطع الدعائي](https://vimeo.com/933383527)

***

**المواد التسويقية:** [مجموعة أدوات التسويق للتصميم الدفاعي](/ar/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**أبرز مفاهيم التعلّم:**

* **التصميم الدفاعي: إدارة محفظة التطبيقات**
  * أهمية إدارة محفظة التطبيقات في الأمن السيبراني
  * فوائد وجود محفظة تطبيقات مُجرَدة
  * محتويات محافظ التطبيقات، التجارية والتقنية على حد سواء
  * الدور في التخطيط للتعافي من الكوارث
  * الدعم المستمر لسلامة المؤسسة

* **التصميم الدفاعي: الحوكمة والمخاطر والامتثال (GRC) للموظفين التقنيين**
  * تعريف GRC
  * أهمية الامتثال
  * دور السياسات الواضحة
  * الإدارة الاستباقية للمخاطر
  * تقييمات المخاطر وتحليلها بانتظام
  * فهم برنامج GRC والالتزام به

* **التصميم الدفاعي: الشيفرة البرمجية مفتوحة المصدر**
  * انتشار الشيفرة البرمجية مفتوحة المصدر وفوائدها
  * المخاطر الأمنية المرتبطة بالشيفرة البرمجية مفتوحة المصدر
  * معايير اختيار شيفرة برمجية مفتوحة المصدر آمنة
  * التهديدات الناجمة عن ممارسات أمنية غير كافية
  * أهمية تحديث مكونات المصدر المفتوح بانتظام
  * الاحتفاظ بقائمة مكونات البرمجيات (SBOM)
  * الاستخدام المسؤول للشيفرة البرمجية مفتوحة المصدر

* **التصميم الدفاعي: OWASP**
  * نظرة عامة على OWASP وأهميتها
  * نظرة عامة على أدوات OWASP

* **التصميم الدفاعي: التصيّد الاحتيالي للموظفين التقنيين**
  * الطبيعة الموجّهة لهجمات التصيّد الاحتيالي
  * اختراق البريد الإلكتروني للأعمال (BEC)
  * حيل التوظيف - التصيّد الاحتيالي عبر فرص العمل
  * الهجمات المستندة إلى المجتمعات - المنتديات والمجموعات وغيرها
  * أهمية اليقظة
  * التحقق والحذر في الاتصالات
  * علامات التحذير: الإيحاء بالاستعجال وغيرها

* **التصميم الدفاعي: الهندسة الاجتماعية للموظفين التقنيين**
  * هجمات الهندسة الاجتماعية الموجّهة
  * أمان كلمات المرور
  * مخاطر الاستخبارات مفتوحة المصدر (OSINT)
  * التهديدات الأمنية المادية في فعاليات القطاع
  * الالتزام بسياسات المؤسسة
  * ممارسات أمنية يقظة واستباقية

* **التصميم الدفاعي: نمذجة التهديدات**
  * أهمية نمذجة التهديدات في الحد من المخاطر
  * المكونات الرئيسية لنمذجة التهديدات
    * توثيق التطبيقات
    * تحديد التهديدات المحتملة وترتيبها حسب الأولوية
    * تحديد الإجراءات المضادة وتنفيذها
  * الدمج في دورة حياة التطوير
  * التحسين المستمر والتوعية

* **التصميم الدفاعي: أذونات المستخدمين وإدارة الوصول**
  * أهمية إدارة أذونات المستخدمين
  * الأساليب المؤسسية لإدارة أذونات المستخدمين
  * منع تصعيد الامتيازات
  * الوصول بأقل الامتيازات والوصول المميّز
  * الحفاظ على الرؤية والتحكم
  * الامتثال واللوائح والتدقيق المنتظم
  * أثر الإدارة الفعّالة للوصول


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.