> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Content Marketing - Collezione Defensive Design

> Defensive Design Destinatari: ingegneri del software, personale IT Livello di difficoltà: base Ora: 8 moduli, da 3 a 5 minuti ciascuno + 5 domande per modulo Disponibilità: disponibile in Formazione come moduli singoli. Non è necessario assegnarli o guardarli insieme, poiché sono progettati per essere indipendenti.

### **Defensive Design**

**Destinatari:** ingegneri del software, personale IT\
**Livello di difficoltà:** base\
**Ora:** 8 moduli, da 3 a 5 minuti ciascuno + 5 domande per modulo\
**Disponibilità:** disponibile in Formazione come moduli singoli. Non è necessario assegnarli o guardarli insieme, poiché sono progettati per essere indipendenti.\
**Moduli:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Guarda il trailer](https://vimeo.com/933383527)

***

**Materiali di marketing:** [Defensive Design Marketing Kit](/it/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Principali concetti di apprendimento:**

* **Defensive Design: Application Portfolio Management**
  * Importanza dell'Application Portfolio Management nella cybersecurity
  * Vantaggi di un portafoglio applicativo inventariato
  * Contenuto dei portafogli applicativi, sia di business sia tecnici
  * Ruolo nella pianificazione del disaster recovery
  * Supporto continuo alla salute dell'organizzazione

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definizione di GRC
  * Importanza della conformità
  * Ruolo di policy chiare
  * Gestione proattiva del rischio
  * Valutazioni e analisi periodiche dei rischi
  * Comprensione e rispetto del programma GRC

* **Defensive Design: Open Source Code**
  * Diffusione e vantaggi del codice open source
  * Rischi per la sicurezza associati al codice open source
  * Criteri per la selezione di codice open source sicuro
  * Minacce derivanti da pratiche di sicurezza insufficienti
  * Importanza di aggiornare regolarmente i componenti open source
  * Mantenimento di una Software Bill of Materials (SBOM)
  * Uso responsabile del codice open source

* **Defensive Design: OWASP**
  * Panoramica di OWASP e della sua importanza
  * Panoramica degli strumenti OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Natura mirata degli attacchi di phishing
  * Business Email Compromise (BEC)
  * Stratagemmi legati al reclutamento: phishing tramite opportunità di lavoro
  * Attacchi basati sulle community: forum, gruppi e così via
  * L'importanza della vigilanza
  * Verifica e cautela nelle comunicazioni
  * Segnali di allarme: senso di urgenza e altri

* **Defensive Design: Social Engineering for Technical Employees**
  * Attacchi di social engineering mirati
  * Sicurezza delle password
  * Rischi legati all'Open Source Intelligence (OSINT)
  * Minacce alla sicurezza fisica durante gli eventi di settore
  * Rispetto delle policy organizzative
  * Pratiche di sicurezza vigili e proattive

* **Defensive Design: Threat Modeling**
  * Importanza del threat modeling nella mitigazione del rischio
  * Componenti chiave del threat modeling
    * Documentazione delle applicazioni
    * Identificazione e classificazione delle potenziali minacce
    * Definizione e implementazione delle contromisure
  * Integrazione nel ciclo di vita dello sviluppo
  * Miglioramento continuo e formazione

* **Defensive Design: User Permissions & Access Management**
  * Importanza della gestione dei permessi utente
  * Metodi organizzativi per i permessi utente
  * Prevenzione dell'escalation dei privilegi
  * Accesso con privilegi minimi e accesso privilegiato
  * Mantenimento di visibilità e controllo
  * Conformità, normative e audit periodici
  * Impatto di una gestione efficace degli accessi


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.