> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Контент-маркетинг — колекція Defensive Design

> Defensive Design Аудиторія: інженери з розробки програмного забезпечення, ІТ-фахівці Рівень складності: базовий Тривалість: 8 модулів по 3–5 хвилин кожен + 5 запитань до кожного модуля Доступність: доступно в Training як окремі модулі. Не потрібно призначати

### **Defensive Design**

**Аудиторія:** інженери з розробки програмного забезпечення, ІТ-фахівці\
**Рівень складності:** базовий\
**Тривалість:** 8 модулів по 3–5 хвилин кожен + 5 запитань до кожного модуля\
**Доступність:** доступно в Training як окремі модулі. Їх не потрібно призначати або переглядати разом, вони розроблені для самостійного проходження.\
**Модулі:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Трейлер:**

[Переглянути трейлер](https://vimeo.com/933383527)

***

**Маркетингові матеріали:** [Defensive Design Marketing Kit](/uk/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Основні навчальні концепції:**

* **Defensive Design: Application Portfolio Management**
  * Важливість управління портфелем застосунків у кібербезпеці
  * Переваги інвентаризованого портфеля застосунків
  * Вміст портфелів застосунків: як бізнес-, так і технічна інформація
  * Роль у плануванні аварійного відновлення
  * Постійна підтримка стійкості організації

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Визначення GRC
  * Важливість відповідності вимогам
  * Роль чітких політик
  * Проактивне управління ризиками
  * Регулярні оцінювання та аналіз ризиків
  * Розуміння програми GRC та дотримання її вимог

* **Defensive Design: Open Source Code**
  * Поширеність і переваги відкритого коду
  * Ризики безпеки, пов’язані з відкритим кодом
  * Критерії вибору безпечного відкритого коду
  * Загрози через недостатні практики безпеки
  * Важливість регулярного оновлення компонентів з відкритим кодом
  * Ведення переліку компонентів програмного забезпечення (Software Bill of Materials, SBOM)
  * Відповідальне використання відкритого коду

* **Defensive Design: OWASP**
  * Огляд OWASP та його важливість
  * Огляд інструментів OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Цілеспрямований характер фішингових атак
  * Компрометація ділового листування (Business Email Compromise, BEC)
  * Прийоми під виглядом рекрутингу — фішинг через пропозиції роботи
  * Атаки через спільноти — форуми, групи тощо
  * Важливість пильності
  * Перевірка та обережність у комунікації
  * Ознаки загрози: відчуття терміновості тощо

* **Defensive Design: Social Engineering for Technical Employees**
  * Цілеспрямовані атаки із застосуванням соціальної інженерії
  * Безпека паролів
  * Ризики розвідки з відкритих джерел (Open Source Intelligence, OSINT)
  * Загрози фізичній безпеці на галузевих заходах
  * Дотримання політик організації
  * Пильні та проактивні практики безпеки

* **Defensive Design: Threat Modeling**
  * Важливість моделювання загроз для зниження ризиків
  * Ключові компоненти моделювання загроз
    * Документування застосунків
    * Виявлення та ранжування потенційних загроз
    * Визначення та впровадження контрзаходів
  * Інтеграція в життєвий цикл розробки
  * Постійне вдосконалення та навчання

* **Defensive Design: User Permissions & Access Management**
  * Важливість управління дозволами користувачів
  * Організаційні методи керування дозволами користувачів
  * Запобігання підвищенню привілеїв
  * Доступ з мінімально необхідними привілеями та привілейований доступ
  * Збереження видимості та контролю
  * Відповідність вимогам, регуляторні норми та регулярний аудит
  * Вплив ефективного управління доступом


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.