> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de contenu - Collection Conception défensive

> Conception défensive Public : ingénieurs logiciels, TI Niveau de difficulté : fondamental Heure : 8 modules, de 3 à 5 minutes chacun + 5 questions par module Disponibilité : offert dans Formation sous forme de modules individuels. Il n'est pas nécessaire de les assigner ou de les visionner ensemble, car ils sont conçus pour être autonomes.

### **Conception défensive**

**Public :** ingénieurs logiciels, TI\
**Niveau de difficulté :** fondamental\
**Heure :** 8 modules, de 3 à 5 minutes chacun + 5 questions par module\
**Disponibilité :** offert dans Formation sous forme de modules individuels. Il n'est pas nécessaire de les assigner ou de les visionner ensemble, car ils sont conçus pour être autonomes.\
**Modules :**

* Conception défensive : gestion du portefeuille d'applications
* Conception défensive : GRC (gouvernance, risques et conformité) pour les employés techniques
* Conception défensive : code source ouvert
* Conception défensive : OWASP
* Conception défensive : hameçonnage pour les employés techniques
* Conception défensive : ingénierie sociale pour les employés techniques
* Conception défensive : modélisation des menaces
* Conception défensive : autorisations des utilisateurs et gestion des accès

***

**Bande-annonce :**

[Regarder la bande-annonce](https://vimeo.com/933383527)

***

**Matériel de marketing :** [Trousse de marketing Conception défensive](/fr-CA/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Principaux concepts d'apprentissage :**

* **Conception défensive : gestion du portefeuille d'applications**
  * Importance de la gestion du portefeuille d'applications en cybersécurité
  * Avantages d'un portefeuille d'applications inventorié
  * Contenu des portefeuilles d'applications, tant sur le plan opérationnel que technique
  * Rôle dans la planification de la reprise après sinistre
  * Soutien continu à la santé de l'organisation

* **Conception défensive : GRC (gouvernance, risques et conformité) pour les employés techniques**
  * Définition de la GRC
  * Importance de la conformité
  * Rôle de politiques claires
  * Gestion proactive des risques
  * Évaluations et analyses de risques régulières
  * Compréhension du programme de GRC et adhésion à celui-ci

* **Conception défensive : code source ouvert**
  * Prévalence et avantages du code source ouvert
  * Risques de sécurité associés au code source ouvert
  * Critères de sélection d'un code source ouvert sécurisé
  * Menaces découlant de pratiques de sécurité insuffisantes
  * Importance de mettre régulièrement à jour les composants open source
  * Tenue d'une nomenclature logicielle (SBOM)
  * Utilisation responsable du code source ouvert

* **Conception défensive : OWASP**
  * Aperçu de l'OWASP et de son importance
  * Aperçu des outils de l'OWASP

* **Conception défensive : hameçonnage pour les employés techniques**
  * Nature ciblée des attaques d'hameçonnage
  * Compromission de courriels d'affaires (BEC)
  * Stratagèmes de recrutement : hameçonnage par de fausses offres d'emploi
  * Attaques axées sur les communautés : forums, groupes, etc.
  * Importance de la vigilance
  * Vérification et prudence dans les communications
  * Signaux d'alarme : sentiment d'urgence, etc.

* **Conception défensive : ingénierie sociale pour les employés techniques**
  * Attaques d'ingénierie sociale ciblées
  * Sécurité des mots de passe
  * Risques liés au renseignement de sources ouvertes (OSINT)
  * Menaces à la sécurité physique lors d'événements de l'industrie
  * Respect des politiques de l'organisation
  * Pratiques de sécurité vigilantes et proactives

* **Conception défensive : modélisation des menaces**
  * Importance de la modélisation des menaces dans l'atténuation des risques
  * Principaux composants de la modélisation des menaces
    * Documentation des applications
    * Repérage et classement des menaces potentielles
    * Détermination et mise en œuvre des contre-mesures
  * Intégration au cycle de développement
  * Amélioration continue et éducation

* **Conception défensive : autorisations des utilisateurs et gestion des accès**
  * Importance de la gestion des autorisations des utilisateurs
  * Méthodes organisationnelles de gestion des autorisations des utilisateurs
  * Prévention de l'élévation des privilèges
  * Principe du moindre privilège et accès privilégié
  * Maintien de la visibilité et du contrôle
  * Conformité, réglementation et audits réguliers
  * Incidence d'une gestion efficace des accès


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.