> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de conținut - Colecția Defensive Design

> Defensive Design Public țintă: ingineri software, IT Nivel de dificultate: de bază Ora: 8 module, câte 3-5 minute fiecare + 5 întrebări per modul Disponibilitate: Disponibil în Instruire ca module individuale. Nu trebuie să fie atribuite sau vizionate împreună, fiind concepute să funcționeze independent.

### **Defensive Design**

**Public țintă:** ingineri software, IT\
**Nivel de dificultate:** de bază\
**Ora:** 8 module, câte 3-5 minute fiecare + 5 întrebări per modul\
**Disponibilitate:** Disponibil în Instruire ca module individuale. Nu trebuie să fie atribuite sau vizionate împreună, fiind concepute să funcționeze independent.\
**Module:**

* Defensive Design: Managementul portofoliului de aplicații
* Defensive Design: GRC (guvernanță, risc și conformitate) pentru angajații tehnici
* Defensive Design: Cod open source
* Defensive Design: OWASP
* Defensive Design: Phishingul pentru angajații tehnici
* Defensive Design: Ingineria socială pentru angajații tehnici
* Defensive Design: Modelarea amenințărilor
* Defensive Design: Permisiunile utilizatorilor și managementul accesului

***

**Trailer:**

[Urmăriți trailerul](https://vimeo.com/933383527)

***

**Materiale de marketing:** [Defensive Design Marketing Kit](/ro/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Concepte principale de învățare:**

* **Defensive Design: Managementul portofoliului de aplicații**
  * Importanța managementului portofoliului de aplicații în securitatea cibernetică
  * Beneficiile unui portofoliu de aplicații inventariat
  * Conținutul portofoliilor de aplicații, atât de business, cât și tehnic
  * Rolul în planificarea recuperării în caz de dezastru
  * Sprijin continuu pentru sănătatea organizației

* **Defensive Design: GRC (guvernanță, risc și conformitate) pentru angajații tehnici**
  * Definiția GRC
  * Importanța conformității
  * Rolul politicilor clare
  * Managementul proactiv al riscurilor
  * Evaluări și analize periodice ale riscurilor
  * Înțelegerea și respectarea programului GRC

* **Defensive Design: Cod open source**
  * Prevalența și beneficiile codului open source
  * Riscurile de securitate asociate codului open source
  * Criterii pentru selectarea codului open source securizat
  * Amenințări generate de practici de securitate insuficiente
  * Importanța actualizării periodice a componentelor open source
  * Menținerea unui Software Bill of Materials (SBOM)
  * Utilizarea responsabilă a codului open source

* **Defensive Design: OWASP**
  * Prezentare generală a OWASP și a importanței sale
  * Prezentare generală a instrumentelor OWASP

* **Defensive Design: Phishingul pentru angajații tehnici**
  * Natura țintită a atacurilor de phishing
  * Business Email Compromise (BEC)
  * Stratageme de recrutare - phishing prin oportunități de angajare
  * Atacuri bazate pe comunități - forumuri, grupuri etc.
  * Importanța vigilenței
  * Verificare și prudență în comunicare
  * Semnale de alarmă: sentimentul de urgență etc.

* **Defensive Design: Ingineria socială pentru angajații tehnici**
  * Atacuri de inginerie socială țintite
  * Securitatea parolelor
  * Riscurile Open Source Intelligence (OSINT)
  * Amenințări la adresa securității fizice la evenimentele din industrie
  * Respectarea politicilor organizaționale
  * Practici de securitate vigilente și proactive

* **Defensive Design: Modelarea amenințărilor**
  * Importanța modelării amenințărilor în reducerea riscurilor
  * Componentele cheie ale modelării amenințărilor
    * Documentarea aplicațiilor
    * Identificarea și clasificarea amenințărilor potențiale
    * Stabilirea și implementarea contramăsurilor
  * Integrarea în ciclul de dezvoltare
  * Îmbunătățire continuă și educație

* **Defensive Design: Permisiunile utilizatorilor și managementul accesului**
  * Importanța gestionării permisiunilor utilizatorilor
  * Metode organizaționale pentru permisiunile utilizatorilor
  * Prevenirea escaladării privilegiilor
  * Acces cu privilegii minime și acces privilegiat
  * Menținerea vizibilității și a controlului
  * Conformitate, reglementări și audit periodic
  * Impactul unui management eficient al accesului


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.