> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Obsahový marketing – kolekce Defensive Design

> Defensive Design Cílová skupina: softwaroví inženýři, IT Úroveň obtížnosti: základní Čas: 8 modulů, každý 3–5 minut + 5 otázek na modul Dostupnost: K dispozici v rámci Školení jako jednotlivé moduly. Není nutné je přiřazovat ani sledovat společně. Do not need to be ass

### **Defensive Design**

**Cílová skupina:** softwaroví inženýři, IT\
**Úroveň obtížnosti:** základní\
**Čas:** 8 modulů, každý 3–5 minut + 5 otázek na modul\
**Dostupnost:** K dispozici v rámci Školení jako jednotlivé moduly. Není nutné je přiřazovat ani sledovat společně, jsou navrženy tak, aby fungovaly samostatně.\
**Moduly:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Upoutávka:**

[Přehrát upoutávku](https://vimeo.com/933383527)

***

**Marketingové materiály:** [Marketingová sada Defensive Design](/cs/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Hlavní vzdělávací koncepty:**

* **Defensive Design: Application Portfolio Management**
  * Význam správy portfolia aplikací v kybernetické bezpečnosti
  * Přínosy inventarizovaného portfolia aplikací
  * Obsah portfolií aplikací, a to obchodní i technický
  * Role v plánování obnovy po havárii
  * Průběžná podpora zdraví organizace

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definice GRC
  * Význam souladu s předpisy
  * Role jasných zásad
  * Proaktivní řízení rizik
  * Pravidelná hodnocení a analýzy rizik
  * Porozumění programu GRC a jeho dodržování

* **Defensive Design: Open Source Code**
  * Rozšířenost a přínosy open source kódu
  * Bezpečnostní rizika spojená s open source kódem
  * Kritéria pro výběr bezpečného open source kódu
  * Hrozby plynoucí z nedostatečných bezpečnostních postupů
  * Význam pravidelné aktualizace open source komponent
  * Vedení soupisu softwarových komponent (Software Bill of Materials, SBOM)
  * Odpovědné používání open source kódu

* **Defensive Design: OWASP**
  * Přehled organizace OWASP a její význam
  * Přehled nástrojů OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Cílený charakter phishingových útoků
  * Kompromitace firemní e-mailové komunikace (Business Email Compromise, BEC)
  * Náborové triky – phishing prostřednictvím pracovních příležitostí
  * Útoky založené na komunitách – fóra, skupiny apod.
  * Význam ostražitosti
  * Ověřování a opatrnost při komunikaci
  * Varovné signály: naléhavost apod.

* **Defensive Design: Social Engineering for Technical Employees**
  * Cílené útoky sociálního inženýrství
  * Zabezpečení hesel
  * Rizika spojená s OSINT (Open Source Intelligence)
  * Hrozby fyzické bezpečnosti na oborových akcích
  * Dodržování zásad organizace
  * Ostražité a proaktivní bezpečnostní postupy

* **Defensive Design: Threat Modeling**
  * Význam modelování hrozeb při zmírňování rizik
  * Klíčové součásti modelování hrozeb
    * Dokumentování aplikací
    * Identifikace a hodnocení potenciálních hrozeb
    * Určení a implementace protiopatření
  * Začlenění do vývojového cyklu
  * Neustálé zlepšování a vzdělávání

* **Defensive Design: User Permissions & Access Management**
  * Význam správy uživatelských oprávnění
  * Organizační metody správy uživatelských oprávnění
  * Prevence eskalace oprávnění
  * Přístup s minimálními oprávněními a privilegovaný přístup
  * Udržení přehledu a kontroly
  * Soulad s předpisy, regulace a pravidelné audity
  * Dopad efektivní správy přístupů


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.