> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 콘텐츠 마케팅 - Defensive Design 컬렉션

> Defensive Design 대상: 소프트웨어 엔지니어, IT 난이도: 기초 시간: 8개 모듈, 모듈당 3~5분 + 모듈당 5개 질문 제공 방식: 교육에서 개별 모듈로 제공됩니다. 함께 할당하거나 시청할 필요가 없습니다.

### **Defensive Design**

**대상:** 소프트웨어 엔지니어, IT\
**난이도:** 기초\
**시간:** 8개 모듈, 모듈당 3-5분 + 모듈당 5개 질문\
**제공 방식:** 교육에서 개별 모듈로 제공됩니다. 함께 할당하거나 시청할 필요가 없으며, 각각 독립적으로 수강할 수 있도록 설계되었습니다.\
**모듈:**

* Defensive Design: 애플리케이션 포트폴리오 관리
* Defensive Design: 기술 직원을 위한 GRC(거버넌스, 리스크, 컴플라이언스)
* Defensive Design: 오픈 소스 코드
* Defensive Design: OWASP
* Defensive Design: 기술 직원을 위한 피싱
* Defensive Design: 기술 직원을 위한 소셜 엔지니어링
* Defensive Design: 위협 모델링
* Defensive Design: 사용자 권한 및 접근 관리

***

**트레일러:**

[트레일러 보기](https://vimeo.com/933383527)

***

**마케팅 자료:** [Defensive Design 마케팅 키트](/ko/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**주요 학습 개념:**

* **Defensive Design: 애플리케이션 포트폴리오 관리**
  * 사이버 보안에서 애플리케이션 포트폴리오 관리의 중요성
  * 목록화된 애플리케이션 포트폴리오의 이점
  * 비즈니스 및 기술 측면을 포함한 애플리케이션 포트폴리오의 내용
  * 재해 복구 계획에서의 역할
  * 조직 건전성을 위한 지속적인 지원

* **Defensive Design: 기술 직원을 위한 GRC(거버넌스, 리스크, 컴플라이언스)**
  * GRC의 정의
  * 컴플라이언스의 중요성
  * 명확한 정책의 역할
  * 사전 예방적 리스크 관리
  * 정기적인 리스크 평가 및 분석
  * GRC 프로그램에 대한 이해와 준수

* **Defensive Design: 오픈 소스 코드**
  * 오픈 소스 코드의 확산과 이점
  * 오픈 소스 코드와 관련된 보안 위험
  * 안전한 오픈 소스 코드를 선택하는 기준
  * 불충분한 보안 관행으로 인한 위협
  * 오픈 소스 구성 요소를 정기적으로 업데이트하는 것의 중요성
  * 소프트웨어 자재 명세서(SBOM) 유지 관리
  * 오픈 소스 코드의 책임 있는 사용

* **Defensive Design: OWASP**
  * OWASP 개요와 그 중요성
  * OWASP 도구 개요

* **Defensive Design: 기술 직원을 위한 피싱**
  * 피싱 공격의 표적형 특성
  * 비즈니스 이메일 침해(BEC)
  * 채용 수법 - 고용 기회를 이용한 피싱
  * 커뮤니티 기반 공격 - 포럼, 그룹 등
  * 경계심의 중요성
  * 커뮤니케이션에 대한 확인과 주의
  * 위험 신호: 긴박감 조성 등

* **Defensive Design: 기술 직원을 위한 소셜 엔지니어링**
  * 표적형 소셜 엔지니어링 공격
  * 비밀번호 보안
  * 오픈 소스 인텔리전스(OSINT) 위험
  * 업계 행사에서의 물리적 보안 위협
  * 조직 정책 준수
  * 경계를 늦추지 않는 사전 예방적 보안 관행

* **Defensive Design: 위협 모델링**
  * 위험 완화에서 위협 모델링의 중요성
  * 위협 모델링의 핵심 구성 요소
    * 애플리케이션 문서화
    * 잠재적 위협 식별 및 순위 지정
    * 대응책 결정 및 구현
  * 개발 수명 주기에의 통합
  * 지속적인 개선과 교육

* **Defensive Design: 사용자 권한 및 접근 관리**
  * 사용자 권한 관리의 중요성
  * 사용자 권한에 대한 조직적 방법
  * 권한 상승 방지
  * 최소 권한 및 특권 접근
  * 가시성과 통제력 유지
  * 컴플라이언스, 규정 및 정기 감사
  * 효과적인 접근 관리의 영향


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.