> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Content Marketing - Defensive Design Collection

> Defensive Design ऑडियंस: सॉफ़्टवेयर इंजीनियर, IT कठिनाई स्तर: Foundational समय: 8 मॉड्यूल, प्रत्येक 3-5 मिनट + प्रति मॉड्यूल 5 प्रश्न उपलब्धता: Training पर अलग-अलग मॉड्यूल के रूप में उपलब्ध। इन्हें एक साथ असाइन करना या देखना आवश्यक नहीं है

### **Defensive Design**

**ऑडियंस:** सॉफ़्टवेयर इंजीनियर, IT\
**कठिनाई स्तर:** Foundational\
**समय:** 8 मॉड्यूल, प्रत्येक 3-5 मिनट + प्रति मॉड्यूल 5 प्रश्न\
**उपलब्धता:** Training पर अलग-अलग मॉड्यूल के रूप में उपलब्ध। इन्हें एक साथ असाइन करना या देखना आवश्यक नहीं है, क्योंकि ये स्वतंत्र रूप से उपयोग के लिए डिज़ाइन किए गए हैं।\
**मॉड्यूल:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**ट्रेलर:**

[ट्रेलर देखें](https://vimeo.com/933383527)

***

**मार्केटिंग सामग्री:** [Defensive Design Marketing Kit](/hi/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**मुख्य अधिगम अवधारणाएँ:**

* **Defensive Design: Application Portfolio Management**
  * साइबर सुरक्षा में Application Portfolio Management का महत्व
  * सूचीबद्ध एप्लिकेशन पोर्टफ़ोलियो के लाभ
  * एप्लिकेशन पोर्टफ़ोलियो की सामग्री, व्यावसायिक और तकनीकी दोनों
  * डिज़ास्टर रिकवरी योजना में भूमिका
  * संगठन के स्वास्थ्य के लिए निरंतर सहयोग

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * GRC की परिभाषा
  * अनुपालन का महत्व
  * स्पष्ट नीतियों की भूमिका
  * सक्रिय जोखिम प्रबंधन
  * नियमित जोखिम आकलन और विश्लेषण
  * GRC प्रोग्राम की समझ और उसका पालन

* **Defensive Design: Open Source Code**
  * ओपन सोर्स कोड की व्यापकता और लाभ
  * ओपन सोर्स कोड से जुड़े सुरक्षा जोखिम
  * सुरक्षित ओपन सोर्स कोड चुनने के मानदंड
  * अपर्याप्त सुरक्षा प्रथाओं से उत्पन्न खतरे
  * ओपन सोर्स घटकों को नियमित रूप से अपडेट करने का महत्व
  * Software Bill of Materials (SBOM) बनाए रखना
  * ओपन सोर्स कोड का ज़िम्मेदारीपूर्ण उपयोग

* **Defensive Design: OWASP**
  * OWASP का अवलोकन और उसका महत्व
  * OWASP टूल्स का अवलोकन

* **Defensive Design: Phishing for Technical Employees**
  * फ़िशिंग हमलों की लक्षित प्रकृति
  * Business Email Compromise (BEC)
  * भर्ती संबंधी चालें - रोज़गार के अवसरों के माध्यम से फ़िशिंग
  * समुदाय-आधारित हमले - फ़ोरम, समूह आदि
  * सतर्कता का महत्व
  * संचार में सत्यापन और सावधानी
  * चेतावनी संकेत: तात्कालिकता का आभास, आदि

* **Defensive Design: Social Engineering for Technical Employees**
  * लक्षित सोशल इंजीनियरिंग हमले
  * पासवर्ड सुरक्षा
  * Open Source Intelligence (OSINT) जोखिम
  * उद्योग कार्यक्रमों में भौतिक सुरक्षा खतरे
  * संगठनात्मक नीतियों का पालन
  * सतर्क और सक्रिय सुरक्षा प्रथाएँ

* **Defensive Design: Threat Modeling**
  * जोखिम न्यूनीकरण में थ्रेट मॉडलिंग का महत्व
  * थ्रेट मॉडलिंग के प्रमुख घटक
    * एप्लिकेशन का दस्तावेज़ीकरण
    * संभावित खतरों की पहचान और उनकी रैंकिंग
    * प्रतिउपायों का निर्धारण और कार्यान्वयन
  * डेवलपमेंट लाइफ़साइकल में एकीकरण
  * निरंतर सुधार और शिक्षा

* **Defensive Design: User Permissions & Access Management**
  * उपयोगकर्ता अनुमतियों के प्रबंधन का महत्व
  * उपयोगकर्ता अनुमतियों के लिए संगठनात्मक तरीके
  * विशेषाधिकारों के उन्नयन को रोकना
  * न्यूनतम विशेषाधिकार और विशेषाधिकार-प्राप्त एक्सेस
  * दृश्यता और नियंत्रण बनाए रखना
  * अनुपालन, विनियम और नियमित ऑडिट
  * प्रभावी एक्सेस प्रबंधन का प्रभाव


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.