> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Indholdsmarkedsføring - Defensive Design-samlingen

> Defensive Design Målgruppe: Softwareudviklere, IT Sværhedsgrad: Grundlæggende Tid: 8 moduler, 3-5 minutter hver + 5 spørgsmål pr. modul Tilgængelighed: Tilgængelig i Træning som individuelle moduler. Behøver ikke at blive tildelt e

### **Defensive Design**

**Målgruppe:** Softwareudviklere, IT\
**Sværhedsgrad:** Grundlæggende\
**Tid:** 8 moduler, 3-5 minutter hver + 5 spørgsmål pr. modul\
**Tilgængelighed:** Tilgængelig i Træning som individuelle moduler. Modulerne behøver ikke at blive tildelt eller set samlet, da de er udformet til at fungere uafhængigt af hinanden.\
**Moduler:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Se traileren](https://vimeo.com/933383527)

***

**Markedsføringsmaterialer:** [Defensive Design Marketing Kit](/da/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Væsentlige læringskoncepter:**

* **Defensive Design: Application Portfolio Management**
  * Betydningen af Application Portfolio Management for cybersikkerhed
  * Fordele ved et registreret applikationsportefølje
  * Indholdet af applikationsporteføljer, både forretningsmæssigt og teknisk
  * Rolle i planlægningen af disaster recovery
  * Løbende støtte til organisationens sundhed

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definition af GRC
  * Betydningen af compliance
  * Klare politikkers rolle
  * Proaktiv risikostyring
  * Regelmæssige risikovurderinger og -analyser
  * Forståelse af og overholdelse af GRC-programmet

* **Defensive Design: Open Source Code**
  * Udbredelse og fordele ved open source-kode
  * Sikkerhedsrisici forbundet med open source-kode
  * Kriterier for valg af sikker open source-kode
  * Trusler som følge af utilstrækkelig sikkerhedspraksis
  * Vigtigheden af regelmæssigt at opdatere open source-komponenter
  * Vedligeholdelse af en Software Bill of Materials (SBOM)
  * Ansvarlig brug af open source-kode

* **Defensive Design: OWASP**
  * Overblik over OWASP og organisationens betydning
  * Overblik over OWASP's værktøjer

* **Defensive Design: Phishing for Technical Employees**
  * Phishingangrebs målrettede karakter
  * Business Email Compromise (BEC)
  * Rekrutteringsfupnumre - phishing via jobmuligheder
  * Fællesskabsbaserede angreb - fora, grupper osv.
  * Betydningen af årvågenhed
  * Verificering og forsigtighed i kommunikation
  * Advarselstegn: tidspres osv.

* **Defensive Design: Social Engineering for Technical Employees**
  * Målrettede social engineering-angreb
  * Adgangskodesikkerhed
  * Risici ved Open Source Intelligens (OSINT)
  * Fysiske sikkerhedstrusler ved brancheevents
  * Overholdelse af organisationens politikker
  * Årvågen og proaktiv sikkerhedspraksis

* **Defensive Design: Threat Modeling**
  * Betydningen af trusselsmodellering for risikoreduktion
  * Centrale komponenter i trusselsmodellering
    * Dokumentation af applikationer
    * Identificering og rangering af potentielle trusler
    * Fastlæggelse og implementering af modforanstaltninger
  * Integration i udviklingslivscyklussen
  * Løbende forbedring og uddannelse

* **Defensive Design: User Permissions & Access Management**
  * Betydningen af at administrere brugertilladelser
  * Organisatoriske metoder til brugertilladelser
  * Forebyggelse af rettighedseskalering
  * Mindste privilegium og privilegeret adgang
  * Bevar overblik og kontrol
  * Compliance, regulering og regelmæssig revision
  * Effekten af effektiv adgangsstyring


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.