> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing treści – kolekcja Defensive Design

> Defensive Design Odbiorcy: inżynierowie oprogramowania, IT Poziom trudności: podstawowy Czas: 8 modułów, po 3–5 minut każdy + 5 pytań na moduł Dostępność: dostępne w Szkoleniu jako pojedyncze moduły. Nie muszą być przypisywane ani oglądane razem, zaprojektowano je tak, aby mogły funkcjonować niezależnie.

### **Defensive Design**

**Odbiorcy:** inżynierowie oprogramowania, IT\
**Poziom trudności:** podstawowy\
**Czas:** 8 modułów, po 3–5 minut każdy + 5 pytań na moduł\
**Dostępność:** dostępne w Szkoleniu jako pojedyncze moduły. Nie muszą być przypisywane ani oglądane razem, zaprojektowano je tak, aby mogły funkcjonować niezależnie.\
**Moduły:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Zwiastun:**

[Obejrzyj zwiastun](https://vimeo.com/933383527)

***

**Materiały marketingowe:** [Zestaw marketingowy Defensive Design](/pl/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Główne zagadnienia szkoleniowe:**

* **Defensive Design: Application Portfolio Management**
  * Znaczenie zarządzania portfelem aplikacji w cyberbezpieczeństwie
  * Korzyści z posiadania zinwentaryzowanego portfela aplikacji
  * Zawartość portfeli aplikacji, zarówno biznesowa, jak i techniczna
  * Rola w planowaniu odtwarzania awaryjnego
  * Ciągłe wsparcie kondycji organizacji

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definicja GRC
  * Znaczenie zgodności z przepisami
  * Rola jasnych polityk
  * Proaktywne zarządzanie ryzykiem
  * Regularne oceny i analizy ryzyka
  * Zrozumienie programu GRC i przestrzeganie jego zasad

* **Defensive Design: Open Source Code**
  * Powszechność i zalety kodu open source
  * Zagrożenia bezpieczeństwa związane z kodem open source
  * Kryteria wyboru bezpiecznego kodu open source
  * Zagrożenia wynikające z niewystarczających praktyk bezpieczeństwa
  * Znaczenie regularnej aktualizacji komponentów open source
  * Prowadzenie wykazu składników oprogramowania (Software Bill of Materials, SBOM)
  * Odpowiedzialne korzystanie z kodu open source

* **Defensive Design: OWASP**
  * Omówienie OWASP i jego znaczenia
  * Omówienie narzędzi OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Celowany charakter ataków phishingowych
  * Business Email Compromise (BEC)
  * Podstępy rekrutacyjne – phishing wykorzystujący oferty pracy
  * Ataki w społecznościach – fora, grupy itp.
  * Znaczenie czujności
  * Weryfikacja i ostrożność w komunikacji
  * Sygnały ostrzegawcze: poczucie pilności itp.

* **Defensive Design: Social Engineering for Technical Employees**
  * Celowane ataki socjotechniczne
  * Bezpieczeństwo haseł
  * Zagrożenia związane z wywiadem z otwartych źródeł (Open Source Intelligence, OSINT)
  * Zagrożenia dla bezpieczeństwa fizycznego podczas wydarzeń branżowych
  * Przestrzeganie polityk organizacji
  * Czujne i proaktywne praktyki bezpieczeństwa

* **Defensive Design: Threat Modeling**
  * Znaczenie modelowania zagrożeń w ograniczaniu ryzyka
  * Kluczowe elementy modelowania zagrożeń
    * Dokumentowanie aplikacji
    * Identyfikowanie potencjalnych zagrożeń i ustalanie ich priorytetów
    * Określanie i wdrażanie środków zaradczych
  * Integracja z cyklem życia oprogramowania
  * Ciągłe doskonalenie i edukacja

* **Defensive Design: User Permissions & Access Management**
  * Znaczenie zarządzania uprawnieniami użytkowników
  * Organizacyjne metody nadawania uprawnień użytkowników
  * Zapobieganie eskalacji uprawnień
  * Dostęp z najmniejszymi uprawnieniami i dostęp uprzywilejowany
  * Utrzymanie widoczności i kontroli
  * Zgodność, regulacje i regularne audyty
  * Wpływ skutecznego zarządzania dostępem


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.