> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Innehållsmarknadsföring – Defensive Design-samlingen

> Defensive Design Målgrupp: Programvaruutvecklare, IT Svårighetsnivå: Grundläggande Tid: 8 moduler, 3–5 minuter vardera + 5 frågor per modul Tillgänglighet: Finns i Utbildning som enskilda moduler. Behöver inte tilldelas eller ses tillsammans, utformade för att fungera fristående.

### **Defensive Design**

**Målgrupp:** Programvaruutvecklare, IT\
**Svårighetsnivå:** Grundläggande\
**Tid:** 8 moduler, 3–5 minuter vardera + 5 frågor per modul\
**Tillgänglighet:** Finns i Utbildning som enskilda moduler. Behöver inte tilldelas eller ses tillsammans, utformade för att fungera fristående.\
**Moduler:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Trailer:**

[Se trailern](https://vimeo.com/933383527)

***

**Marknadsföringsmaterial:** [Defensive Design Marketing Kit](/sv/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Viktiga inlärningskoncept:**

* **Defensive Design: Application Portfolio Management**
  * Vikten av hantering av applikationsportföljen inom cybersäkerhet
  * Fördelar med en inventerad applikationsportfölj
  * Innehållet i applikationsportföljer, både affärsmässigt och tekniskt
  * Roll i planeringen för katastrofåterställning
  * Kontinuerligt stöd för organisationens välmående

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Definition av GRC
  * Vikten av regelefterlevnad
  * Tydliga policyers roll
  * Proaktiv riskhantering
  * Regelbundna riskbedömningar och riskanalyser
  * Förståelse för och efterlevnad av GRC-programmet

* **Defensive Design: Open Source Code**
  * Utbredning och fördelar med öppen källkod
  * Säkerhetsrisker förknippade med öppen källkod
  * Kriterier för att välja säker öppen källkod
  * Hot som uppstår till följd av bristfälliga säkerhetsrutiner
  * Vikten av att regelbundet uppdatera komponenter med öppen källkod
  * Att upprätthålla en Software Bill of Materials (SBOM)
  * Ansvarsfull användning av öppen källkod

* **Defensive Design: OWASP**
  * Översikt över OWASP och dess betydelse
  * Översikt över OWASP:s verktyg

* **Defensive Design: Phishing for Technical Employees**
  * Phishingattackers riktade karaktär
  * Business Email Compromise (BEC)
  * Rekryteringsknep – phishing via anställningsmöjligheter
  * Communitybaserade attacker – forum, grupper med mera
  * Vikten av vaksamhet
  * Verifiering och försiktighet i kommunikation
  * Varningssignaler: känsla av brådska med mera

* **Defensive Design: Social Engineering for Technical Employees**
  * Riktade attacker med social manipulation
  * Lösenordssäkerhet
  * Risker med Open Source Intelligence (OSINT)
  * Fysiska säkerhetshot vid branschevenemang
  * Efterlevnad av organisationens policyer
  * Vaksamma och proaktiva säkerhetsrutiner

* **Defensive Design: Threat Modeling**
  * Vikten av hotmodellering för att minska risker
  * Viktiga komponenter i hotmodellering
    * Dokumentera applikationer
    * Identifiera och rangordna potentiella hot
    * Fastställa och genomföra motåtgärder
  * Integrering i utvecklingslivscykeln
  * Kontinuerlig förbättring och utbildning

* **Defensive Design: User Permissions & Access Management**
  * Vikten av att hantera användarbehörigheter
  * Organisatoriska metoder för användarbehörigheter
  * Förhindra behörighetseskalering
  * Minsta möjliga behörighet och privilegierad åtkomst
  * Upprätthålla insyn och kontroll
  * Regelefterlevnad, regelverk och regelbunden granskning
  * Effekten av effektiv åtkomsthantering


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.