> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Contentmarketing - Defensive Design Collection

> Defensive Design Doelgroep: Software Engineers, IT Moeilijkheidsgraad: Basisniveau Tijd: 8 modules, elk 3-5 minuten + 5 vragen per module Beschikbaarheid: Beschikbaar op Training als afzonderlijke modules. Hoeven niet samen te worden toegewezen of bekeken, ontworpen om zelfstandig te functioneren.

### **Defensive Design**

**Doelgroep:** Software Engineers, IT\
**Moeilijkheidsgraad:** Basisniveau\
**Tijd:** 8 modules, elk 3-5 minuten + 5 vragen per module\
**Beschikbaarheid:** Beschikbaar op Training als afzonderlijke modules. Hoeven niet samen te worden toegewezen of bekeken; ontworpen om zelfstandig te functioneren.\
**Modules:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Bekijk de trailer](https://vimeo.com/933383527)

***

**Marketingmaterialen:** [Defensive Design Marketing Kit](/nl/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Belangrijkste leerconcepten:**

* **Defensive Design: Application Portfolio Management**
  * Belang van Application Portfolio Management voor cybersecurity
  * Voordelen van een geïnventariseerd applicatieportfolio
  * Inhoud van applicatieportfolio's, zowel zakelijk als technisch
  * Rol bij disaster recovery-planning
  * Voortdurende ondersteuning van de gezondheid van de organisatie

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definitie van GRC
  * Belang van compliance
  * Rol van duidelijk beleid
  * Proactief risicomanagement
  * Regelmatige risicobeoordelingen en -analyses
  * Begrip van en naleving van het GRC-programma

* **Defensive Design: Open Source Code**
  * Verspreiding en voordelen van open-sourcecode
  * Beveiligingsrisico's van open-sourcecode
  * Criteria voor het selecteren van veilige open-sourcecode
  * Bedreigingen door onvoldoende beveiligingspraktijken
  * Belang van het regelmatig bijwerken van open-sourcecomponenten
  * Het bijhouden van een Software Bill of Materials (SBOM)
  * Verantwoord gebruik van open-sourcecode

* **Defensive Design: OWASP**
  * Overzicht van OWASP en het belang ervan
  * Overzicht van OWASP-tools

* **Defensive Design: Phishing for Technical Employees**
  * Gerichte aard van phishingaanvallen
  * Business Email Compromise (BEC)
  * Wervingstrucs - phishing via vacatures
  * Aanvallen via communities - forums, groepen, enz.
  * Het belang van waakzaamheid
  * Verificatie en voorzichtigheid bij communicatie
  * Waarschuwingssignalen: gevoel van urgentie, enz.

* **Defensive Design: Social Engineering for Technical Employees**
  * Gerichte social-engineeringaanvallen
  * Wachtwoordbeveiliging
  * Risico's van Open Source Intelligence (OSINT)
  * Fysieke beveiligingsdreigingen tijdens branche-evenementen
  * Naleving van organisatiebeleid
  * Waakzame en proactieve beveiligingspraktijken

* **Defensive Design: Threat Modeling**
  * Belang van threat modeling bij risicobeperking
  * Belangrijkste componenten van threat modeling
    * Applicaties documenteren
    * Mogelijke bedreigingen identificeren en rangschikken
    * Tegenmaatregelen bepalen en implementeren
  * Integratie in de ontwikkelcyclus
  * Continue verbetering en educatie

* **Defensive Design: User Permissions & Access Management**
  * Belang van het beheren van gebruikersrechten
  * Organisatorische methoden voor gebruikersrechten
  * Escalatie van bevoegdheden voorkomen
  * Least privilege en bevoorrechte toegang
  * Zicht en controle behouden
  * Compliance, regelgeving en regelmatige audits
  * Impact van effectief toegangsbeheer


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.