> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Контент-маркетинг — коллекция «Defensive Design»

> Defensive Design. Аудитория: инженеры-программисты, ИТ-специалисты. Уровень сложности: базовый. Время: 8 модулей по 3–5 минут каждый + 5 вопросов к каждому модулю. Доступность: доступны в разделе «Обучение» в виде отдельных модулей. Не нужно назначать их…

### **Defensive Design**

**Аудитория:** инженеры-программисты, ИТ-специалисты\
**Уровень сложности:** базовый\
**Время:** 8 модулей по 3–5 минут каждый + 5 вопросов к каждому модулю\
**Доступность:** доступны в разделе «Обучение» в виде отдельных модулей. Назначать и просматривать их вместе не обязательно: модули рассчитаны на самостоятельное прохождение.\
**Модули:**

* Defensive Design: управление портфелем приложений
* Defensive Design: GRC (управление, оценка рисков и соответствие требованиям) для технических сотрудников
* Defensive Design: открытый исходный код
* Defensive Design: OWASP
* Defensive Design: фишинг для технических сотрудников
* Defensive Design: социальная инженерия для технических сотрудников
* Defensive Design: моделирование угроз
* Defensive Design: права пользователей и управление доступом

***

**Трейлер:**

[Смотреть трейлер](https://vimeo.com/933383527)

***

**Маркетинговые материалы:** [Маркетинговый комплект Defensive Design](/ru/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Основные темы обучения:**

* **Defensive Design: управление портфелем приложений**
  * Важность управления портфелем приложений для кибербезопасности
  * Преимущества инвентаризации портфеля приложений
  * Содержание портфелей приложений: бизнес-сведения и технические сведения
  * Роль в планировании аварийного восстановления
  * Непрерывная поддержка устойчивости организации

* **Defensive Design: GRC (управление, оценка рисков и соответствие требованиям) для технических сотрудников**
  * Определение GRC
  * Важность соблюдения требований
  * Роль четких политик
  * Упреждающее управление рисками
  * Регулярная оценка и анализ рисков
  * Понимание программы GRC и следование ей

* **Defensive Design: открытый исходный код**
  * Распространенность и преимущества открытого исходного кода
  * Риски безопасности, связанные с открытым исходным кодом
  * Критерии выбора безопасного открытого исходного кода
  * Угрозы, возникающие из-за недостаточных мер безопасности
  * Важность регулярного обновления компонентов с открытым исходным кодом
  * Ведение перечня компонентов программного обеспечения (SBOM)
  * Ответственное использование открытого исходного кода

* **Defensive Design: OWASP**
  * Обзор OWASP и его значение
  * Обзор инструментов OWASP

* **Defensive Design: фишинг для технических сотрудников**
  * Целенаправленный характер фишинговых атак
  * Компрометация деловой переписки (BEC)
  * Уловки с наймом — фишинг через предложения о работе
  * Атаки через сообщества — форумы, группы и т. д.
  * Важность бдительности
  * Проверка и осторожность при обмене сообщениями
  * Тревожные признаки: ощущение срочности и т. д.

* **Defensive Design: социальная инженерия для технических сотрудников**
  * Целенаправленные атаки с использованием социальной инженерии
  * Безопасность паролей
  * Риски, связанные с анализом открытых источников (OSINT)
  * Угрозы физической безопасности на отраслевых мероприятиях
  * Соблюдение политик организации
  * Бдительные и упреждающие меры безопасности

* **Defensive Design: моделирование угроз**
  * Важность моделирования угроз для снижения рисков
  * Ключевые компоненты моделирования угроз
    * Документирование приложений
    * Выявление и ранжирование потенциальных угроз
    * Определение и внедрение мер противодействия
  * Интеграция в жизненный цикл разработки
  * Непрерывное совершенствование и обучение

* **Defensive Design: права пользователей и управление доступом**
  * Важность управления правами пользователей
  * Организационные методы управления правами пользователей
  * Предотвращение повышения привилегий
  * Принцип наименьших привилегий и привилегированный доступ
  * Сохранение наглядности и контроля
  * Соответствие требованиям, нормативные акты и регулярный аудит
  * Влияние эффективного управления доступом


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.