> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de Conteúdo - Coleção Defensive Design

> Defensive Design Público-alvo: Engenheiros de Software, TI Nível de dificuldade: Fundamental Hora: 8 módulos, de 3 a 5 minutos cada + 5 perguntas por módulo Disponibilidade: Disponível em Treinamento como módulos individuais. Não precisam ser ass

### **Defensive Design**

**Público-alvo:** Engenheiros de Software, TI\
**Nível de dificuldade:** Fundamental\
**Hora:** 8 módulos, 3-5 minutos cada + 5 perguntas por módulo\
**Disponibilidade:** Disponível em Treinamento como módulos individuais. Não é necessário atribuí-los nem assisti-los em conjunto, pois foram projetados para serem independentes.\
**Módulos:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governança, Risco e Conformidade) para Funcionários Técnicos
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Assista ao trailer](https://vimeo.com/933383527)

***

**Materiais de Marketing:** [Defensive Design Marketing Kit](/pt-BR/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Principais Conceitos de Aprendizagem:**

* **Defensive Design: Application Portfolio Management**
  * Importância do gerenciamento do portfólio de aplicações na segurança cibernética
  * Benefícios de um portfólio de aplicações inventariado
  * Conteúdo dos portfólios de aplicações, tanto de negócios quanto técnico
  * Papel no planejamento de recuperação de desastres
  * Suporte contínuo à saúde organizacional

* **Defensive Design: GRC (Governança, Risco e Conformidade) para Funcionários Técnicos**
  * Definição de GRC
  * Importância da conformidade
  * Papel de políticas claras
  * Gerenciamento proativo de riscos
  * Avaliações e análises de risco regulares
  * Compreensão e adesão ao programa de GRC

* **Defensive Design: Open Source Code**
  * Prevalência e benefícios do código aberto
  * Riscos de segurança associados ao código aberto
  * Critérios para selecionar código aberto seguro
  * Ameaças decorrentes de práticas de segurança insuficientes
  * Importância de atualizar regularmente os componentes de código aberto
  * Manutenção de uma Software Bill of Materials (SBOM)
  * Uso responsável de código aberto

* **Defensive Design: OWASP**
  * Visão geral da OWASP e sua importância
  * Visão geral das ferramentas da OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Natureza direcionada dos ataques de phishing
  * Business Email Compromise (BEC)
  * Artimanhas de recrutamento - phishing por meio de oportunidades de emprego
  * Ataques baseados em comunidades - fóruns, grupos etc.
  * A importância da vigilância
  * Verificação e cautela na comunicação
  * Sinais de alerta: senso de urgência etc.

* **Defensive Design: Social Engineering for Technical Employees**
  * Ataques de engenharia social direcionados
  * Segurança de senhas
  * Riscos de Open Source Intelligence (OSINT)
  * Ameaças à segurança física em eventos do setor
  * Adesão às políticas organizacionais
  * Práticas de segurança vigilantes e proativas

* **Defensive Design: Threat Modeling**
  * Importância da modelagem de ameaças na mitigação de riscos
  * Principais componentes da modelagem de ameaças
    * Documentação de aplicações
    * Identificação e classificação de possíveis ameaças
    * Determinação e implementação de contramedidas
  * Integração ao ciclo de vida de desenvolvimento
  * Melhoria contínua e educação

* **Defensive Design: User Permissions & Access Management**
  * Importância de gerenciar as permissões de usuários
  * Métodos organizacionais para permissões de usuários
  * Prevenção de escalonamento de privilégios
  * Acesso de privilégio mínimo e acesso privilegiado
  * Manutenção de visibilidade e controle
  * Conformidade, regulamentações e auditoria regular
  * Impacto de um gerenciamento de acesso eficaz


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.