> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de contenidos: colección Defensive Design

> Defensive Design Público: ingenieros de software, TI Nivel de dificultad: básico Hora: 8 módulos, de 3 a 5 minutos cada uno + 5 preguntas por módulo Disponibilidad: disponible en Capacitación como módulos individuales. No es necesario asignarlos ni verlos en conjunto, ya que están diseñados para funcionar de forma independiente.

### **Defensive Design**

**Público:** ingenieros de software, TI\
**Nivel de dificultad:** básico\
**Hora:** 8 módulos, de 3 a 5 minutos cada uno + 5 preguntas por módulo\
**Disponibilidad:** disponible en Capacitación como módulos individuales. No es necesario asignarlos ni verlos en conjunto, ya que están diseñados para funcionar de forma independiente.\
**Módulos:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Avance:**

[Ver el avance](https://vimeo.com/933383527)

***

**Materiales de marketing:** [Kit de marketing de Defensive Design](/es/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Conceptos principales de aprendizaje:**

* **Defensive Design: Application Portfolio Management**
  * Importancia de la gestión del portafolio de aplicaciones en la ciberseguridad
  * Beneficios de contar con un portafolio de aplicaciones inventariado
  * Contenido de los portafolios de aplicaciones, tanto de negocio como técnico
  * Función en la planificación de la recuperación ante desastres
  * Apoyo continuo a la salud de la organización

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definición de GRC
  * Importancia del cumplimiento normativo
  * Función de las políticas claras
  * Gestión proactiva de riesgos
  * Evaluaciones y análisis de riesgos periódicos
  * Comprensión y observancia del programa de GRC

* **Defensive Design: Open Source Code**
  * Prevalencia y beneficios del código abierto
  * Riesgos de seguridad asociados al código abierto
  * Criterios para seleccionar código abierto seguro
  * Amenazas derivadas de prácticas de seguridad insuficientes
  * Importancia de actualizar con regularidad los componentes de código abierto
  * Mantenimiento de una lista de materiales de software (SBOM)
  * Uso responsable del código abierto

* **Defensive Design: OWASP**
  * Descripción general de OWASP y su importancia
  * Descripción general de las herramientas de OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Carácter dirigido de los ataques de phishing
  * Compromiso del correo electrónico empresarial (BEC)
  * Estrategias de reclutamiento: phishing mediante oportunidades de empleo
  * Ataques basados en comunidades: foros, grupos, etc.
  * La importancia de la vigilancia
  * Verificación y cautela en las comunicaciones
  * Señales de alerta: sensación de urgencia, etc.

* **Defensive Design: Social Engineering for Technical Employees**
  * Ataques de ingeniería social dirigidos
  * Seguridad de las contraseñas
  * Riesgos de la inteligencia de fuentes abiertas (OSINT)
  * Amenazas de seguridad física en eventos del sector
  * Cumplimiento de las políticas de la organización
  * Prácticas de seguridad vigilantes y proactivas

* **Defensive Design: Threat Modeling**
  * Importancia del modelado de amenazas en la mitigación de riesgos
  * Componentes clave del modelado de amenazas
    * Documentación de las aplicaciones
    * Identificación y clasificación de las posibles amenazas
    * Determinación e implementación de contramedidas
  * Integración en el ciclo de vida del desarrollo
  * Mejora continua y formación

* **Defensive Design: User Permissions & Access Management**
  * Importancia de la gestión de los permisos de usuario
  * Métodos organizativos para los permisos de usuario
  * Prevención de la escalada de privilegios
  * Acceso con privilegios mínimos y acceso privilegiado
  * Mantenimiento de la visibilidad y el control
  * Cumplimiento, normativas y auditorías periódicas
  * Impacto de una gestión de accesos eficaz


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.