> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Pemasaran Konten - Koleksi Defensive Design

> Defensive Design Audiens: Software Engineer, TI Tingkat Kesulitan: Dasar Waktu: 8 modul, masing-masing 3-5 menit + 5 Pertanyaan per modul Ketersediaan: Tersedia di Pelatihan sebagai modul individual. Tidak perlu ditugaskan atau

### **Defensive Design**

**Audiens:** Software Engineer, TI\
**Tingkat Kesulitan:** Dasar\
**Waktu:** 8 modul, masing-masing 3-5 menit + 5 Pertanyaan per modul\
**Ketersediaan:** Tersedia di Pelatihan sebagai modul individual. Tidak perlu ditugaskan atau ditonton secara bersamaan, dirancang untuk berdiri sendiri.\
**Modul:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Tonton trailer](https://vimeo.com/933383527)

***

**Materi Pemasaran:** [Defensive Design Marketing Kit](/id/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Konsep Pembelajaran Utama:**

* **Defensive Design: Application Portfolio Management**
  * Pentingnya Application Portfolio Management dalam keamanan siber
  * Manfaat portofolio aplikasi yang terinventarisasi
  * Isi portofolio aplikasi, baik dari sisi bisnis maupun teknis
  * Peran dalam perencanaan pemulihan bencana
  * Dukungan berkelanjutan bagi kesehatan organisasi

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definisi GRC
  * Pentingnya kepatuhan
  * Peran kebijakan yang jelas
  * Manajemen risiko yang proaktif
  * Penilaian dan analisis risiko secara berkala
  * Pemahaman dan kepatuhan terhadap program GRC

* **Defensive Design: Open Source Code**
  * Prevalensi dan manfaat kode sumber terbuka
  * Risiko keamanan yang terkait dengan kode sumber terbuka
  * Kriteria pemilihan kode sumber terbuka yang aman
  * Ancaman akibat praktik keamanan yang tidak memadai
  * Pentingnya memperbarui komponen sumber terbuka secara berkala
  * Memelihara Software Bill of Materials (SBOM)
  * Penggunaan kode sumber terbuka secara bertanggung jawab

* **Defensive Design: OWASP**
  * Gambaran umum OWASP dan pentingnya
  * Gambaran umum perangkat OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Sifat serangan phishing yang terarah
  * Business Email Compromise (BEC)
  * Dalih rekrutmen - phishing melalui kesempatan kerja
  * Serangan berbasis komunitas - forum, grup, dan sebagainya
  * Pentingnya kewaspadaan
  * Verifikasi dan kehati-hatian dalam berkomunikasi
  * Tanda bahaya: rasa mendesak, dan sebagainya

* **Defensive Design: Social Engineering for Technical Employees**
  * Serangan rekayasa sosial yang terarah
  * Keamanan kata sandi
  * Risiko Open Source Intelligence (OSINT)
  * Ancaman keamanan fisik pada acara industri
  * Kepatuhan terhadap kebijakan organisasi
  * Praktik keamanan yang waspada dan proaktif

* **Defensive Design: Threat Modeling**
  * Pentingnya pemodelan ancaman dalam mitigasi risiko
  * Komponen utama pemodelan ancaman
    * Mendokumentasikan aplikasi
    * Mengidentifikasi dan memeringkat ancaman potensial
    * Menentukan dan menerapkan langkah penanggulangan
  * Integrasi ke dalam siklus hidup pengembangan
  * Peningkatan berkelanjutan dan edukasi

* **Defensive Design: User Permissions & Access Management**
  * Pentingnya mengelola izin pengguna
  * Metode organisasi untuk izin pengguna
  * Mencegah eskalasi hak istimewa
  * Akses dengan hak istimewa minimum dan akses istimewa
  * Menjaga visibilitas dan kendali
  * Kepatuhan, regulasi, dan audit berkala
  * Dampak manajemen akses yang efektif


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.