> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de Conteúdo - Coleção Defensive Design

> Defensive Design Público: Engenheiros de Software, TI Nível de dificuldade: Fundamental Hora: 8 módulos, de 3 a 5 minutos cada + 5 perguntas por módulo Disponibilidade: Disponível em Treinamento como módulos individuais. Não precisam ser ass

### **Defensive Design**

**Público:** Engenheiros de Software, TI\
**Nível de dificuldade:** Fundamental\
**Hora:** 8 módulos, 3-5 minutos cada + 5 perguntas por módulo\
**Disponibilidade:** Disponível em Treinamento como módulos individuais. Não é necessário atribuí-los nem assisti-los em conjunto, pois foram concebidos para serem independentes.\
**Módulos:**

* Defensive Design: Gerenciamento do Portfólio de Aplicações
* Defensive Design: GRC (Governança, Riscos e Conformidade) para Funcionários Técnicos
* Defensive Design: Código Aberto
* Defensive Design: OWASP
* Defensive Design: Phishing para Funcionários Técnicos
* Defensive Design: Engenharia Social para Funcionários Técnicos
* Defensive Design: Modelagem de Ameaças
* Defensive Design: Permissões de Usuário e Gerenciamento de Acesso

***

**Trailer:**

[Assistir ao trailer](https://vimeo.com/933383527)

***

**Materiais de marketing:** [Kit de marketing do Defensive Design](/pt/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Principais conceitos de aprendizagem:**

* **Defensive Design: Gerenciamento do Portfólio de Aplicações**
  * Importância do gerenciamento do portfólio de aplicações na segurança cibernética
  * Benefícios de um portfólio de aplicações inventariado
  * Conteúdo dos portfólios de aplicações, tanto de negócios quanto técnico
  * Papel no planejamento de recuperação de desastres
  * Suporte contínuo à saúde organizacional

* **Defensive Design: GRC (Governança, Riscos e Conformidade) para Funcionários Técnicos**
  * Definição de GRC
  * Importância da conformidade
  * Papel de políticas claras
  * Gerenciamento proativo de riscos
  * Avaliações e análises de risco regulares
  * Compreensão e cumprimento do programa de GRC

* **Defensive Design: Código Aberto**
  * Prevalência e benefícios do código aberto
  * Riscos de segurança associados ao código aberto
  * Critérios para selecionar código aberto seguro
  * Ameaças decorrentes de práticas de segurança insuficientes
  * Importância de atualizar regularmente os componentes de código aberto
  * Manutenção de uma lista de materiais de software (SBOM)
  * Uso responsável de código aberto

* **Defensive Design: OWASP**
  * Visão geral da OWASP e sua importância
  * Visão geral das ferramentas da OWASP

* **Defensive Design: Phishing para Funcionários Técnicos**
  * Natureza direcionada dos ataques de phishing
  * Comprometimento de e-mail corporativo (BEC)
  * Artifícios de recrutamento - phishing por meio de oportunidades de emprego
  * Ataques baseados em comunidades - fóruns, grupos etc.
  * A importância da vigilância
  * Verificação e cautela nas comunicações
  * Sinais de alerta: senso de urgência etc.

* **Defensive Design: Engenharia Social para Funcionários Técnicos**
  * Ataques de engenharia social direcionados
  * Segurança de senhas
  * Riscos de Inteligência de Fontes Abertas (OSINT)
  * Ameaças à segurança física em eventos do setor
  * Cumprimento das políticas organizacionais
  * Práticas de segurança vigilantes e proativas

* **Defensive Design: Modelagem de Ameaças**
  * Importância da modelagem de ameaças na mitigação de riscos
  * Principais componentes da modelagem de ameaças
    * Documentação de aplicações
    * Identificação e classificação de ameaças potenciais
    * Definição e implementação de contramedidas
  * Integração ao ciclo de vida de desenvolvimento
  * Melhoria contínua e educação

* **Defensive Design: Permissões de Usuário e Gerenciamento de Acesso**
  * Importância do gerenciamento de permissões de usuário
  * Métodos organizacionais para permissões de usuário
  * Prevenção da escalada de privilégios
  * Acesso de privilégio mínimo e acesso privilegiado
  * Manutenção da visibilidade e do controle
  * Conformidade, regulamentações e auditorias regulares
  * Impacto de um gerenciamento de acesso eficaz


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.