> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Tiếp thị nội dung - Bộ sưu tập Defensive Design

> Defensive Design Đối tượng: Kỹ sư phần mềm, IT Mức độ khó: Cơ bản Thời gian: 8 mô-đun, mỗi mô-đun 3-5 phút + 5 câu hỏi cho mỗi mô-đun Khả dụng: Có sẵn trên Đào tạo dưới dạng các mô-đun riêng lẻ. Không cần phải được giao hoặc xem cùng nhau, được thiết kế để độc lập.

### **Defensive Design**

**Đối tượng:** Kỹ sư phần mềm, IT\
**Mức độ khó:** Cơ bản\
**Thời gian:** 8 mô-đun, mỗi mô-đun 3-5 phút + 5 câu hỏi cho mỗi mô-đun\
**Khả dụng:** Có sẵn trên Đào tạo dưới dạng các mô-đun riêng lẻ. Không cần phải được giao hoặc xem cùng nhau, được thiết kế để độc lập.\
**Mô-đun:**

* Defensive Design: Application Portfolio Management
* Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
* Defensive Design: Open Source Code
* Defensive Design: OWASP
* Defensive Design: Phishing for Technical Employees
* Defensive Design: Social Engineering for Technical Employees
* Defensive Design: Threat Modeling
* Defensive Design: User Permissions & Access Management

***

**Video giới thiệu:**

[Xem video giới thiệu](https://vimeo.com/933383527)

***

**Tài liệu tiếp thị:** [Defensive Design Marketing Kit](/vi/resources/content-marketing/marketing-kits/training-platform-defensive-design-marketing-kit)

***

**Các khái niệm học tập chính:**

* **Defensive Design: Application Portfolio Management**
  * Tầm quan trọng của việc quản lý danh mục ứng dụng trong an ninh mạng
  * Lợi ích của danh mục ứng dụng được kiểm kê
  * Nội dung của danh mục ứng dụng, cả về nghiệp vụ và kỹ thuật
  * Vai trò trong lập kế hoạch khôi phục sau thảm họa
  * Hỗ trợ liên tục cho sự lành mạnh của tổ chức

* **Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees**
  * Định nghĩa về GRC
  * Tầm quan trọng của việc tuân thủ
  * Vai trò của các chính sách rõ ràng
  * Quản lý rủi ro chủ động
  * Đánh giá và phân tích rủi ro định kỳ
  * Hiểu và tuân thủ chương trình GRC

* **Defensive Design: Open Source Code**
  * Mức độ phổ biến và lợi ích của mã nguồn mở
  * Các rủi ro bảo mật liên quan đến mã nguồn mở
  * Tiêu chí lựa chọn mã nguồn mở an toàn
  * Các mối đe dọa từ việc thực hành bảo mật không đầy đủ
  * Tầm quan trọng của việc cập nhật thường xuyên các thành phần mã nguồn mở
  * Duy trì Software Bill of Materials (SBOM)
  * Sử dụng mã nguồn mở một cách có trách nhiệm

* **Defensive Design: OWASP**
  * Tổng quan về OWASP và tầm quan trọng của tổ chức này
  * Tổng quan về các công cụ của OWASP

* **Defensive Design: Phishing for Technical Employees**
  * Tính chất có chủ đích của các cuộc tấn công lừa đảo (phishing)
  * Business Email Compromise (BEC)
  * Chiêu trò tuyển dụng - lừa đảo qua các cơ hội việc làm
  * Các cuộc tấn công dựa vào cộng đồng - diễn đàn, nhóm, v.v.
  * Tầm quan trọng của sự cảnh giác
  * Xác minh và thận trọng trong giao tiếp
  * Dấu hiệu cảnh báo: cảm giác khẩn cấp, v.v.

* **Defensive Design: Social Engineering for Technical Employees**
  * Các cuộc tấn công kỹ nghệ xã hội có chủ đích
  * Bảo mật mật khẩu
  * Rủi ro từ Thông tin tình báo nguồn mở (OSINT)
  * Các mối đe dọa về an ninh vật lý tại các sự kiện trong ngành
  * Tuân thủ các chính sách của tổ chức
  * Thực hành bảo mật cảnh giác và chủ động

* **Defensive Design: Threat Modeling**
  * Tầm quan trọng của mô hình hóa mối đe dọa trong giảm thiểu rủi ro
  * Các thành phần chính của mô hình hóa mối đe dọa
    * Lập tài liệu về ứng dụng
    * Xác định và xếp hạng các mối đe dọa tiềm ẩn
    * Xác định và triển khai các biện pháp đối phó
  * Tích hợp vào vòng đời phát triển
  * Cải tiến liên tục và giáo dục

* **Defensive Design: User Permissions & Access Management**
  * Tầm quan trọng của việc quản lý quyền của người dùng
  * Các phương pháp của tổ chức để quản lý quyền của người dùng
  * Ngăn chặn việc leo thang đặc quyền
  * Quyền truy cập đặc quyền tối thiểu và quyền truy cập đặc quyền
  * Duy trì khả năng quan sát và kiểm soát
  * Tuân thủ, quy định và kiểm toán định kỳ
  * Tác động của việc quản lý truy cập hiệu quả


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.