> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Màrqueting de contingut - Col·lecció Defensive Design

> Defensive Design Públic: enginyers de programari, TI Nivell de dificultat: bàsic Durada: 8 mòduls, de 3 a 5 minuts cadascun + 5 preguntes per mòdul Disponibilitat: Disponible a Training com a mòduls individuals. No cal assignar-los ni visualitzar-los conjuntament, ja que estan dissenyats per ser independents.

### **Defensive Design**

**Públic:** enginyers de programari, TI\
**Nivell de dificultat:** bàsic\
**Durada:** 8 mòduls, de 3 a 5 minuts cadascun + 5 preguntes per mòdul\
**Disponibilitat:** Disponible a Training com a mòduls individuals. No cal assignar-los ni visualitzar-los conjuntament, ja que estan dissenyats per ser independents.\
**Mòduls:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Tràiler:**

[Vegeu el tràiler](https://vimeo.com/933383527)

***

**Materials de màrqueting:** [Defensive Design Marketing Kit](/ca/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Conceptes clau d'aprenentatge:**

* **Defensive Design: Application Portfolio Management**
  * Importància de la gestió del portafoli d'aplicacions en la ciberseguretat
  * Avantatges d'un portafoli d'aplicacions inventariat
  * Contingut dels portafolis d'aplicacions, tant de negoci com tècnic
  * Paper en la planificació de la recuperació davant de desastres
  * Suport continu per a la salut de l'organització

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definició de GRC
  * Importància del compliment normatiu
  * Paper de les polítiques clares
  * Gestió proactiva dels riscos
  * Avaluacions i anàlisis de riscos periòdiques
  * Comprensió i compliment del programa de GRC

* **Defensive Design: Open Source Code**
  * Prevalença i avantatges del codi obert
  * Riscos de seguretat associats al codi obert
  * Criteris per seleccionar codi obert segur
  * Amenaces derivades de pràctiques de seguretat insuficients
  * Importància d'actualitzar regularment els components de codi obert
  * Manteniment d'una llista de materials de programari (SBOM)
  * Ús responsable del codi obert

* **Defensive Design: OWASP**
  * Visió general d'OWASP i la seva importància
  * Visió general de les eines d'OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Naturalesa dirigida dels atacs de pesca de credencials (phishing)
  * Compromís del correu electrònic corporatiu (BEC)
  * Estratagemes de contractació: phishing a través d'oportunitats laborals
  * Atacs basats en comunitats: fòrums, grups, etc.
  * La importància de l'alerta constant
  * Verificació i precaució en les comunicacions
  * Senyals d'alerta: sensació d'urgència, etc.

* **Defensive Design: Social Engineering for Technical Employees**
  * Atacs d'enginyeria social dirigits
  * Seguretat de les contrasenyes
  * Riscos de la intel·ligència de fonts obertes (OSINT)
  * Amenaces a la seguretat física en esdeveniments del sector
  * Compliment de les polítiques de l'organització
  * Pràctiques de seguretat vigilants i proactives

* **Defensive Design: Threat Modeling**
  * Importància del modelatge d'amenaces en la mitigació de riscos
  * Components clau del modelatge d'amenaces
    * Documentació de les aplicacions
    * Identificació i classificació de les amenaces potencials
    * Determinació i implementació de contramesures
  * Integració en el cicle de vida del desenvolupament
  * Millora contínua i formació

* **Defensive Design: User Permissions & Access Management**
  * Importància de la gestió dels permisos d'usuari
  * Mètodes organitzatius per als permisos d'usuari
  * Prevenció de l'escalada de privilegis
  * Accés amb el mínim privilegi i accés privilegiat
  * Mantenir la visibilitat i el control
  * Compliment, normativa i auditories periòdiques
  * Impacte d'una gestió d'accessos eficaç


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.