> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Content-Marketing – Defensive Design Collection

> Defensive Design Zielgruppe: Softwareentwickler, IT Schwierigkeitsgrad: Grundlagen Zeit: 8 Module, je 3–5 Minuten + 5 Fragen pro Modul Verfügbarkeit: In der Schulung als einzelne Module verfügbar. Müssen nicht zugewiesen werden

### **Defensive Design**

**Zielgruppe:** Softwareentwickler, IT\
**Schwierigkeitsgrad:** Grundlagen\
**Zeit:** 8 Module, je 3–5 Minuten + 5 Fragen pro Modul\
**Verfügbarkeit:** In der Schulung als einzelne Module verfügbar. Die Module müssen nicht gemeinsam zugewiesen oder angesehen werden, da sie eigenständig konzipiert sind.\
**Module:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) für technische Mitarbeitende
* Defensive Design: Open-Source-Code
* Defensive Design: OWASP
* Defensive Design: Phishing für technische Mitarbeitende
* Defensive Design: Social Engineering für technische Mitarbeitende
* Defensive Design: Threat Modeling
* Defensive Design: Benutzerberechtigungen und Zugriffsverwaltung

***

**Trailer:**

[Trailer ansehen](https://vimeo.com/933383527)

***

**Marketingmaterialien:** [Defensive Design Marketing Kit](/de/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Zentrale Lerninhalte:**

* **Defensive Design: Application Portfolio Management**
  * Bedeutung des Application Portfolio Managements für die Cybersicherheit
  * Vorteile eines inventarisierten Anwendungsportfolios
  * Inhalte von Anwendungsportfolios, sowohl geschäftlich als auch technisch
  * Rolle bei der Notfallwiederherstellungsplanung
  * Kontinuierliche Unterstützung der Gesundheit der Organisation

* **Defensive Design: GRC (Governance, Risk, and Compliance) für technische Mitarbeitende**
  * Definition von GRC
  * Bedeutung der Compliance
  * Rolle klarer Richtlinien
  * Proaktives Risikomanagement
  * Regelmäßige Risikobewertungen und -analysen
  * Verständnis und Einhaltung des GRC-Programms

* **Defensive Design: Open-Source-Code**
  * Verbreitung und Vorteile von Open-Source-Code
  * Mit Open-Source-Code verbundene Sicherheitsrisiken
  * Kriterien für die Auswahl von sicherem Open-Source-Code
  * Bedrohungen durch unzureichende Sicherheitspraktiken
  * Bedeutung der regelmäßigen Aktualisierung von Open-Source-Komponenten
  * Pflege einer Software Bill of Materials (SBOM)
  * Verantwortungsvolle Nutzung von Open-Source-Code

* **Defensive Design: OWASP**
  * Überblick über OWASP und seine Bedeutung
  * Überblick über OWASP-Tools

* **Defensive Design: Phishing für technische Mitarbeitende**
  * Gezielter Charakter von Phishing-Angriffen
  * Business Email Compromise (BEC)
  * Recruiting-Maschen – Phishing über Stellenangebote
  * Community-basierte Angriffe – Foren, Gruppen usw.
  * Die Bedeutung von Wachsamkeit
  * Überprüfung und Vorsicht bei der Kommunikation
  * Warnsignale: Dringlichkeit usw.

* **Defensive Design: Social Engineering für technische Mitarbeitende**
  * Gezielte Social-Engineering-Angriffe
  * Passwortsicherheit
  * Risiken durch Open Source Intelligenz (OSINT)
  * Physische Sicherheitsbedrohungen auf Branchenveranstaltungen
  * Einhaltung von Unternehmensrichtlinien
  * Wachsame und proaktive Sicherheitspraktiken

* **Defensive Design: Threat Modeling**
  * Bedeutung von Threat Modeling für die Risikominderung
  * Zentrale Komponenten des Threat Modelings
    * Dokumentation von Anwendungen
    * Identifizieren und Priorisieren potenzieller Bedrohungen
    * Festlegen und Umsetzen von Gegenmaßnahmen
  * Integration in den Entwicklungslebenszyklus
  * Kontinuierliche Verbesserung und Weiterbildung

* **Defensive Design: Benutzerberechtigungen und Zugriffsverwaltung**
  * Bedeutung der Verwaltung von Benutzerberechtigungen
  * Organisatorische Methoden für Benutzerberechtigungen
  * Verhinderung von Rechteausweitung
  * Zugriff mit minimalen Rechten und privilegierter Zugriff
  * Transparenz und Kontrolle aufrechterhalten
  * Compliance, Vorschriften und regelmäßige Audits
  * Auswirkungen eines effektiven Zugriffsmanagements


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.