> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Satura mārketings — Defensive Design kolekcija

> Defensive Design Auditorija: programmatūras inženieri, IT Grūtības līmenis: pamata Ilgums: 8 moduļi, katrs 3–5 minūtes + 5 jautājumi katrā modulī Pieejamība: Pieejams platformā Training kā atsevišķi moduļi. Nav obligāti jāpiešķir vai jāskatās kopā, jo tie veidoti kā patstāvīgi.

### **Defensive Design**

**Auditorija:** programmatūras inženieri, IT\
**Grūtības līmenis:** pamata\
**Ilgums:** 8 moduļi, katrs 3–5 minūtes + 5 jautājumi katrā modulī\
**Pieejamība:** Pieejams platformā Training kā atsevišķi moduļi. Tos nav obligāti jāpiešķir vai jāskatās kopā, jo tie veidoti kā patstāvīgi.\
**Moduļi:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Treileris:**

[Skatīt treileri](https://vimeo.com/933383527)

***

**Mārketinga materiāli:** [Defensive Design Marketing Kit](/lv/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Galvenie mācību jēdzieni:**

* **Defensive Design: Application Portfolio Management**
  * Lietojumprogrammu portfeļa pārvaldības nozīme kibernoteiktībā
  * Inventarizēta lietojumprogrammu portfeļa priekšrocības
  * Lietojumprogrammu portfeļu saturs gan biznesa, gan tehniskā aspektā
  * Loma atkopšanas pēc katastrofām plānošanā
  * Nepārtraukts atbalsts organizācijas stabilitātei

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * GRC definīcija
  * Atbilstības nozīme
  * Skaidru politiku loma
  * Proaktīva risku pārvaldība
  * Regulāra risku novērtēšana un analīze
  * GRC programmas izpratne un ievērošana

* **Defensive Design: Open Source Code**
  * Atvērtā pirmkoda izplatība un priekšrocības
  * Ar atvērto pirmkodu saistītie drošības riski
  * Drošā atvērtā pirmkoda atlases kritēriji
  * Draudi, ko rada nepietiekama drošības prakse
  * Atvērtā pirmkoda komponentu regulāras atjaunināšanas nozīme
  * Programmatūras materiālu saraksta (SBOM) uzturēšana
  * Atbildīga atvērtā pirmkoda izmantošana

* **Defensive Design: OWASP**
  * OWASP pārskats un tā nozīme
  * OWASP rīku pārskats

* **Defensive Design: Phishing for Technical Employees**
  * Pikšķerēšanas uzbrukumu mērķtiecīgais raksturs
  * Uzņēmuma e-pasta kompromitēšana (BEC)
  * Darbā pieņemšanas viltus — pikšķerēšana, izmantojot darba piedāvājumus
  * Uzbrukumi kopienās — forumos, grupās u. c.
  * Modrības nozīme
  * Komunikācijas pārbaude un piesardzība
  * Brīdinājuma pazīmes: steidzamības izjūta u. c.

* **Defensive Design: Social Engineering for Technical Employees**
  * Mērķtiecīgi sociālās inženierijas uzbrukumi
  * Paroļu drošība
  * Atklāto avotu izlūkošanas (OSINT) riski
  * Fiziskās drošības draudi nozares pasākumos
  * Organizācijas politiku ievērošana
  * Modra un proaktīva drošības prakse

* **Defensive Design: Threat Modeling**
  * Draudu modelēšanas nozīme risku mazināšanā
  * Draudu modelēšanas galvenie komponenti
    * Lietojumprogrammu dokumentēšana
    * Iespējamo draudu identificēšana un ranžēšana
    * Pretpasākumu noteikšana un ieviešana
  * Integrēšana izstrādes dzīves ciklā
  * Nepārtraukta pilnveide un izglītošana

* **Defensive Design: User Permissions & Access Management**
  * Lietotāju atļauju pārvaldības nozīme
  * Organizatoriskās metodes lietotāju atļauju pārvaldībai
  * Privilēģiju eskalācijas novēršana
  * Minimālo privilēģiju un privileģētā piekļuve
  * Redzamības un kontroles nodrošināšana
  * Atbilstība, regulas un regulāra revīzija
  * Efektīvas piekļuves pārvaldības ietekme


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.