> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Tartalommarketing – Defensive Design gyűjtemény

> Defensive Design Célközönség: szoftvermérnökök, IT Nehézségi szint: alapszint Idő: 8 modul, egyenként 3–5 perc + modulonként 5 kérdés Elérhetőség: A Képzés területen egyedi modulokként érhető el. Nem szükséges ass

### **Defensive Design**

**Célközönség:** szoftvermérnökök, IT\
**Nehézségi szint:** alapszint\
**Idő:** 8 modul, egyenként 3–5 perc + modulonként 5 kérdés\
**Elérhetőség:** A Képzés területen egyedi modulokként érhető el. Nem kell őket együtt kiosztani vagy megtekinteni, mivel úgy tervezték őket, hogy önállóan is megállják a helyüket.\
**Modulok:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Előzetes:**

[Az előzetes megtekintése](https://vimeo.com/933383527)

***

**Marketinganyagok:** [Defensive Design marketingcsomag](/hu/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Fő tanulási témák:**

* **Defensive Design: Application Portfolio Management**
  * Az alkalmazásportfólió-kezelés jelentősége a kiberbiztonságban
  * A nyilvántartásba vett alkalmazásportfólió előnyei
  * Az alkalmazásportfóliók tartalma üzleti és műszaki szempontból egyaránt
  * Szerepe a katasztrófa-helyreállítási tervezésben
  * A szervezet egészségének folyamatos támogatása

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * A GRC meghatározása
  * A megfelelőség fontossága
  * Az egyértelmű szabályzatok szerepe
  * Proaktív kockázatkezelés
  * Rendszeres kockázatfelmérések és -elemzések
  * A GRC-program megértése és betartása

* **Defensive Design: Open Source Code**
  * A nyílt forráskódú kód elterjedtsége és előnyei
  * A nyílt forráskódú kóddal kapcsolatos biztonsági kockázatok
  * A biztonságos nyílt forráskódú kód kiválasztásának szempontjai
  * Az elégtelen biztonsági gyakorlatokból eredő fenyegetések
  * A nyílt forráskódú összetevők rendszeres frissítésének fontossága
  * A szoftver-anyagjegyzék (Software Bill of Materials, SBOM) karbantartása
  * A nyílt forráskódú kód felelős használata

* **Defensive Design: OWASP**
  * Az OWASP áttekintése és jelentősége
  * Az OWASP eszközeinek áttekintése

* **Defensive Design: Phishing for Technical Employees**
  * A phishingtámadások célzott jellege
  * Üzleti e-mailek kompromittálása (Business Email Compromise, BEC)
  * Toborzási csalások – phishing álláslehetőségeken keresztül
  * Közösségi alapú támadások – fórumok, csoportok stb.
  * Az éberség fontossága
  * A kommunikáció ellenőrzése és az óvatosság
  * Figyelmeztető jelek: sürgetés érzete stb.

* **Defensive Design: Social Engineering for Technical Employees**
  * Célzott social engineering támadások
  * Jelszóbiztonság
  * A nyílt forrású felderítéssel (Open Source Intelligence, OSINT) kapcsolatos kockázatok
  * Fizikai biztonsági fenyegetések iparági rendezvényeken
  * A szervezeti szabályzatok betartása
  * Éber és proaktív biztonsági gyakorlatok

* **Defensive Design: Threat Modeling**
  * A fenyegetésmodellezés jelentősége a kockázatcsökkentésben
  * A fenyegetésmodellezés fő összetevői
    * Az alkalmazások dokumentálása
    * A lehetséges fenyegetések azonosítása és rangsorolása
    * Az ellenintézkedések meghatározása és bevezetése
  * Beépítés a fejlesztési életciklusba
  * Folyamatos fejlesztés és oktatás

* **Defensive Design: User Permissions & Access Management**
  * A felhasználói jogosultságok kezelésének fontossága
  * A felhasználói jogosultságok szervezeti módszerei
  * A jogosultságok kiterjesztésének megakadályozása
  * Minimális jogosultság és kiemelt hozzáférés
  * Átláthatóság és ellenőrzés fenntartása
  * Megfelelőség, szabályozások és rendszeres auditálás
  * A hatékony hozzáférés-kezelés hatása


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.