> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# שיווק תוכן - אוסף Defensive Design

> Defensive Design קהל יעד: מהנדסי תוכנה, IT רמת קושי: בסיסית זמן: 8 מודולים, 3-5 דקות כל אחד + 5 שאלות לכל מודול זמינות: זמין בהדרכה כמודולים נפרדים. אין צורך להקצות או לצפות בהם יחד, המודולים תוכננו להיות עצמאיים.

### **Defensive Design**

**קהל יעד:** מהנדסי תוכנה, IT\
**רמת קושי:** בסיסית\
**זמן:** 8 מודולים, 3-5 דקות כל אחד + 5 שאלות לכל מודול\
**זמינות:** זמין בהדרכה כמודולים נפרדים. אין צורך להקצות או לצפות בהם יחד, המודולים תוכננו להיות עצמאיים.\
**מודולים:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**קדימון:**

[צפו בקדימון](https://vimeo.com/933383527)

***

**חומרי שיווק:** [Defensive Design Marketing Kit](/he/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**מושגי למידה עיקריים:**

* **Defensive Design: Application Portfolio Management**
  * חשיבותו של ניהול תיק האפליקציות (Application Portfolio Management) באבטחת סייבר
  * יתרונות של תיק אפליקציות מתועד
  * תוכן תיקי האפליקציות, הן העסקי והן הטכני
  * התפקיד בתכנון התאוששות מאסון
  * תמיכה מתמשכת בתקינות הארגון

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * הגדרת GRC
  * חשיבות הציות
  * תפקידן של מדיניות ברורה
  * ניהול סיכונים פרואקטיבי
  * הערכות וניתוחי סיכונים סדירים
  * הבנת תוכנית ה-GRC ועמידה בה

* **Defensive Design: Open Source Code**
  * תפוצתו ויתרונותיו של קוד פתוח
  * סיכוני אבטחה הקשורים לקוד פתוח
  * קריטריונים לבחירת קוד פתוח מאובטח
  * איומים הנובעים מנהלי אבטחה לא מספקים
  * חשיבות העדכון השוטף של רכיבי קוד פתוח
  * שמירה על Software Bill of Materials (SBOM)
  * שימוש אחראי בקוד פתוח

* **Defensive Design: OWASP**
  * סקירה של OWASP וחשיבותו
  * סקירה של הכלים של OWASP

* **Defensive Design: Phishing for Technical Employees**
  * האופי הממוקד של התקפות פישינג
  * Business Email Compromise (BEC)
  * תחבולות גיוס - פישינג באמצעות הזדמנויות תעסוקה
  * התקפות מבוססות קהילה - פורומים, קבוצות וכדומה
  * חשיבות הערנות
  * אימות וזהירות בתקשורת
  * סימני אזהרה: תחושת דחיפות וכדומה

* **Defensive Design: Social Engineering for Technical Employees**
  * התקפות הנדסה חברתית ממוקדות
  * אבטחת סיסמאות
  * סיכוני מודיעין ממקורות גלויים (OSINT)
  * איומי אבטחה פיזית באירועי תעשייה
  * עמידה במדיניות הארגון
  * נהלי אבטחה ערניים ופרואקטיביים

* **Defensive Design: Threat Modeling**
  * חשיבות מידול האיומים בהפחתת סיכונים
  * רכיבי מפתח במידול איומים
    * תיעוד אפליקציות
    * זיהוי ודירוג של איומים פוטנציאליים
    * קביעה ויישום של אמצעי נגד
  * שילוב במחזור חיי הפיתוח
  * שיפור מתמיד והשכלה

* **Defensive Design: User Permissions & Access Management**
  * חשיבות ניהול הרשאות משתמשים
  * שיטות ארגוניות לניהול הרשאות משתמשים
  * מניעת הסלמת הרשאות
  * הרשאות מינימליות וגישה מורשית
  * שמירה על נראות ובקרה
  * ציות, תקנות וביקורת סדירה
  * השפעתו של ניהול גישה יעיל


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.