> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de contenu - Collection Defensive Design

> Defensive Design Public : ingénieurs logiciels, informatique Niveau de difficulté : fondamental Heure : 8 modules de 3 à 5 minutes chacun + 5 questions par module Disponibilité : disponible dans Formation sous forme de modules individuels. Il n'est pas nécessaire de les attribuer ou de les visionner ensemble ; ils sont conçus pour être autonomes.

### **Defensive Design**

**Public :** ingénieurs logiciels, informatique\
**Niveau de difficulté :** fondamental\
**Heure :** 8 modules de 3 à 5 minutes chacun + 5 questions par module\
**Disponibilité :** disponible dans Formation sous forme de modules individuels. Il n'est pas nécessaire de les attribuer ou de les visionner ensemble ; ils sont conçus pour être autonomes.\
**Modules :**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Bande-annonce :**

[Regarder la bande-annonce](https://vimeo.com/933383527)

***

**Supports marketing :** [Kit marketing Defensive Design](/fr/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Principaux concepts d'apprentissage :**

* **Defensive Design: Application Portfolio Management**
  * Importance de la gestion du portefeuille d'applications en cybersécurité
  * Avantages d'un portefeuille d'applications inventorié
  * Contenu des portefeuilles d'applications, tant sur le plan métier que technique
  * Rôle dans la planification de la reprise après sinistre
  * Soutien continu à la santé de l'organisation

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Définition de la GRC
  * Importance de la conformité
  * Rôle de politiques claires
  * Gestion proactive des risques
  * Évaluations et analyses de risques régulières
  * Compréhension et respect du programme de GRC

* **Defensive Design: Open Source Code**
  * Prévalence et avantages du code open source
  * Risques de sécurité associés au code open source
  * Critères de sélection d'un code open source sécurisé
  * Menaces liées à des pratiques de sécurité insuffisantes
  * Importance de la mise à jour régulière des composants open source
  * Tenue d'une nomenclature logicielle (SBOM, Software Bill of Materials)
  * Utilisation responsable du code open source

* **Defensive Design: OWASP**
  * Présentation de l'OWASP et de son importance
  * Présentation des outils de l'OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Nature ciblée des attaques d'hameçonnage
  * Compromission de la messagerie professionnelle (BEC, Business Email Compromise)
  * Stratagèmes de recrutement : hameçonnage par le biais d'offres d'emploi
  * Attaques communautaires : forums, groupes, etc.
  * L'importance de la vigilance
  * Vérification et prudence dans les communications
  * Signaux d'alerte : sentiment d'urgence, etc.

* **Defensive Design: Social Engineering for Technical Employees**
  * Attaques d'ingénierie sociale ciblées
  * Sécurité des mots de passe
  * Risques liés au renseignement d'origine sources ouvertes (OSINT, Open Source Intelligence)
  * Menaces pour la sécurité physique lors d'événements sectoriels
  * Respect des politiques de l'organisation
  * Pratiques de sécurité vigilantes et proactives

* **Defensive Design: Threat Modeling**
  * Importance de la modélisation des menaces dans l'atténuation des risques
  * Composants clés de la modélisation des menaces
    * Documentation des applications
    * Identification et hiérarchisation des menaces potentielles
    * Définition et mise en œuvre des contre-mesures
  * Intégration dans le cycle de développement
  * Amélioration continue et formation

* **Defensive Design: User Permissions & Access Management**
  * Importance de la gestion des autorisations des utilisateurs
  * Méthodes organisationnelles pour les autorisations des utilisateurs
  * Prévention de l'élévation de privilèges
  * Accès à moindre privilège et accès privilégié
  * Maintien de la visibilité et du contrôle
  * Conformité, réglementations et audits réguliers
  * Impact d'une gestion efficace des accès


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.