> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# İçerik Pazarlaması - Savunmacı Tasarım Koleksiyonu

> Savunmacı Tasarım Hedef Kitle: Yazılım Mühendisleri, BT Zorluk Seviyesi: Temel Zamanı: 8 modül, her biri 3-5 dakika + modül başına 5 Soru Kullanılabilirlik: Eğitim içinde tek tek modüller olarak kullanılabilir. Birlikte atanmaları veya izlenmeleri gerekmez, bağımsız olarak tasarlanmıştır.

### **Savunmacı Tasarım**

**Hedef Kitle:** Yazılım Mühendisleri, BT\
**Zorluk Seviyesi:** Temel\
**Zamanı:** 8 modül, her biri 3-5 dakika + modül başına 5 Soru\
**Kullanılabilirlik:** Eğitim içinde tek tek modüller olarak kullanılabilir. Birlikte atanmaları veya izlenmeleri gerekmez, bağımsız olarak tasarlanmıştır.\
**Modüller:**

* Savunmacı Tasarım: Uygulama Portföyü Yönetimi
* Savunmacı Tasarım: Teknik Çalışanlar için GRC (Yönetişim, Risk ve Uyumluluk)
* Savunmacı Tasarım: Açık Kaynak Kod
* Savunmacı Tasarım: OWASP
* Savunmacı Tasarım: Teknik Çalışanlar için Kimlik Avı
* Savunmacı Tasarım: Teknik Çalışanlar için Sosyal Mühendislik
* Savunmacı Tasarım: Tehdit Modelleme
* Savunmacı Tasarım: Kullanıcı İzinleri ve Erişim Yönetimi

***

**Tanıtım Fragmanı:**

[Fragmanı izleyin](https://vimeo.com/933383527)

***

**Pazarlama Materyalleri:** [Savunmacı Tasarım Pazarlama Kiti](/tr/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Temel Öğrenme Kavramları:**

* **Savunmacı Tasarım: Uygulama Portföyü Yönetimi**
  * Siber güvenlikte Uygulama Portföyü Yönetiminin önemi
  * Envanteri çıkarılmış bir uygulama portföyünün faydaları
  * Hem iş hem de teknik açıdan uygulama portföylerinin içeriği
  * Felaket kurtarma planlamasındaki rolü
  * Kurumsal sağlığa yönelik sürekli destek

* **Savunmacı Tasarım: Teknik Çalışanlar için GRC (Yönetişim, Risk ve Uyumluluk)**
  * GRC'nin tanımı
  * Uyumluluğun önemi
  * Net politikaların rolü
  * Proaktif risk yönetimi
  * Düzenli risk değerlendirmeleri ve analizi
  * GRC programının anlaşılması ve bu programa uyulması

* **Savunmacı Tasarım: Açık Kaynak Kod**
  * Açık kaynak kodun yaygınlığı ve faydaları
  * Açık kaynak kodla ilişkili güvenlik riskleri
  * Güvenli açık kaynak kod seçim ölçütleri
  * Yetersiz güvenlik uygulamalarından kaynaklanan tehditler
  * Açık kaynak bileşenlerin düzenli olarak güncellenmesinin önemi
  * Yazılım Malzeme Listesi'nin (SBOM) sürdürülmesi
  * Açık kaynak kodun sorumlu kullanımı

* **Savunmacı Tasarım: OWASP**
  * OWASP'a genel bakış ve önemi
  * OWASP araçlarına genel bakış

* **Savunmacı Tasarım: Teknik Çalışanlar için Kimlik Avı**
  * Kimlik avı saldırılarının hedefe yönelik yapısı
  * İş E-postası Dolandırıcılığı (BEC)
  * İşe alım hileleri - istihdam fırsatları yoluyla kimlik avı
  * Topluluk tabanlı saldırılar - forumlar, gruplar vb.
  * Tetikte olmanın önemi
  * İletişimde doğrulama yapma ve dikkatli olma
  * Tehlike işaretleri: aciliyet hissi vb.

* **Savunmacı Tasarım: Teknik Çalışanlar için Sosyal Mühendislik**
  * Hedefe yönelik sosyal mühendislik saldırıları
  * Parola güvenliği
  * Açık Kaynak İstihbaratı (OSINT) riskleri
  * Sektör etkinliklerinde fiziksel güvenlik tehditleri
  * Kurumsal politikalara uyum
  * Tetikte ve proaktif güvenlik uygulamaları

* **Savunmacı Tasarım: Tehdit Modelleme**
  * Risk azaltmada tehdit modellemenin önemi
  * Tehdit modellemenin temel bileşenleri
    * Uygulamaların belgelenmesi
    * Olası tehditlerin belirlenmesi ve sıralanması
    * Karşı önlemlerin belirlenmesi ve uygulanması
  * Geliştirme yaşam döngüsüne entegrasyon
  * Sürekli iyileştirme ve eğitim

* **Savunmacı Tasarım: Kullanıcı İzinleri ve Erişim Yönetimi**
  * Kullanıcı izinlerini yönetmenin önemi
  * Kullanıcı izinlerine yönelik kurumsal yöntemler
  * Yetki yükseltmenin önlenmesi
  * En az ayrıcalık ve ayrıcalıklı erişim
  * Görünürlüğün ve kontrolün sürdürülmesi
  * Uyumluluk, düzenlemeler ve düzenli denetim
  * Etkili erişim yönetiminin etkisi


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.