> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Innholdsmarkedsføring – Defensive Design-samlingen

> Defensive Design Målgruppe: Programvareutviklere, IT Vanskelighetsgrad: Grunnleggende Tid: 8 moduler, 3–5 minutter hver + 5 spørsmål per modul Tilgjengelighet: Tilgjengelig i Opplæring som enkeltmoduler. Trenger ikke å tildeles eller sees sammen, utformet for å stå selvstendig.

### **Defensive Design**

**Målgruppe:** Programvareutviklere, IT\
**Vanskelighetsgrad:** Grunnleggende\
**Tid:** 8 moduler, 3–5 minutter hver + 5 spørsmål per modul\
**Tilgjengelighet:** Tilgjengelig i Opplæring som enkeltmoduler. Trenger ikke å tildeles eller sees sammen, da de er utformet for å stå selvstendig.\
**Moduler:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Se traileren](https://vimeo.com/933383527)

***

**Markedsføringsmateriell:** [Defensive Design Marketing Kit](/no/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Sentrale læringskonsepter:**

* **Defensive Design: Application Portfolio Management**
  * Betydningen av applikasjonsporteføljestyring (Application Portfolio Management) i cybersikkerhet
  * Fordeler med en inventarført applikasjonsportefølje
  * Innholdet i applikasjonsporteføljer, både forretningsmessig og teknisk
  * Rolle i planlegging av katastrofegjenoppretting
  * Kontinuerlig støtte for organisasjonens helse

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definisjon av GRC
  * Betydningen av etterlevelse
  * Rollen til tydelige retningslinjer
  * Proaktiv risikostyring
  * Regelmessige risikovurderinger og -analyser
  * Forståelse av og etterlevelse av GRC-programmet

* **Defensive Design: Open Source Code**
  * Utbredelse og fordeler ved åpen kildekode
  * Sikkerhetsrisikoer knyttet til åpen kildekode
  * Kriterier for valg av sikker åpen kildekode
  * Trusler som følge av utilstrekkelig sikkerhetspraksis
  * Betydningen av å oppdatere komponenter med åpen kildekode regelmessig
  * Vedlikehold av en programvarestykkliste (Software Bill of Materials, SBOM)
  * Ansvarlig bruk av åpen kildekode

* **Defensive Design: OWASP**
  * Oversikt over OWASP og hvorfor det er viktig
  * Oversikt over OWASP-verktøy

* **Defensive Design: Phishing for Technical Employees**
  * Phishing-angrepenes målrettede karakter
  * Business Email Compromise (BEC)
  * Rekrutteringstriks – phishing gjennom jobbtilbud
  * Fellesskapsbaserte angrep – forum, grupper osv.
  * Betydningen av årvåkenhet
  * Verifisering og forsiktighet i kommunikasjon
  * Varselsignaler: hastepress osv.

* **Defensive Design: Social Engineering for Technical Employees**
  * Målrettede angrep basert på social engineering
  * Passordsikkerhet
  * Risikoer knyttet til Open Source Etterretning (OSINT)
  * Fysiske sikkerhetstrusler på bransjearrangementer
  * Etterlevelse av organisasjonens retningslinjer
  * Årvåken og proaktiv sikkerhetspraksis

* **Defensive Design: Threat Modeling**
  * Betydningen av trusselmodellering for å redusere risiko
  * Sentrale komponenter i trusselmodellering
    * Dokumentere applikasjoner
    * Identifisere og rangere potensielle trusler
    * Fastsette og implementere mottiltak
  * Integrering i utviklingslivssyklusen
  * Kontinuerlig forbedring og opplæring

* **Defensive Design: User Permissions & Access Management**
  * Betydningen av å styre brukertillatelser
  * Organisatoriske metoder for brukertillatelser
  * Forhindre eskalering av rettigheter
  * Minste privilegium og privilegert tilgang
  * Opprettholde innsyn og kontroll
  * Etterlevelse, regelverk og regelmessig revisjon
  * Effekten av effektiv tilgangsstyring


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.