Ein Videospiel zur Verbesserung des Einstellungsprozesses

Es ist kein Geheimnis, dass wir bei Secure Code Warrior fest an die Kraft der Gamification glauben, um Entwickler für sicheres Programmieren zu begeistern. Das ist unser Kerngeschäft, und die Ergebnisse sind bisher beeindruckend. Aber wie sieht es mit dem Einsatz eines echten Videospiels aus, um potenzielle neue Mitarbeiter zu bewerten? Geht das zu weit oder könnte es eine effektive Methode sein?
Genau das macht das Startup Scoutible, und ich muss sagen, ihr Ansatz fasziniert mich. Scoutible bewertet potenzielle Kandidaten mithilfe eines Videospiels – nicht durch spielerische Tests, sondern durch ein echtes Spielerlebnis – und prüft, wie sich die Person in bestimmten Situationen verhält. Das Spiel erfasst während der nur 20-minütigen Spieldauer „Millionen von Datenpunkten zur Messung verschiedener Eigenschaften eines Kandidaten“ und bewertet anhand dieser Daten, wie gut der Kandidat für die jeweilige Stelle geeignet ist.
Daran gibt es vieles, das überzeugt und von dem man lernen kann. Das Produkt ist flexibel genug, um die Bedürfnisse der Kunden zu erfüllen, und adressiert ein Problem, das vielen Personalverantwortlichen seit Langem bekannt ist. Selbstauskünfte, wie etwa der Myers-Briggs-Test, sind einfach nicht zuverlässig. Sie ermöglichen es, das System zu „überlisten“ oder es zumindest zu versuchen, indem man nicht ganz ehrlich ist. In einem Spiel hat man ein Ziel und muss sich anpassen sowie Probleme lösen, um dieses Ziel zu erreichen. Das ist ziemlich simpel und genial, sofern es so funktioniert, wie Scoutible behauptet. Ich bin gespannt darauf, mehr darüber zu erfahren.
Gaming versus Gamification
Der Ansatz von Scoutible ist für die Zielgruppe und den Anwendungsfall sinnvoll. Wir bei Secure Code Warrior haben an einem Punkt unserer Entwicklung den Wert einer vollständigen Gaming-Plattform oder in das Training integrierter Minispiele geprüft, aber letztlich bot dieser Ansatz für unsere Zwecke keinen ausreichenden Mehrwert. Die Endnutzer, die unsere Sicherheitsschulungen absolvieren, wissen, dass sie etwas lernen sollen.
Auf unserer Secure Code Warrior-Plattform messen wir die Fähigkeiten von Softwareentwicklern im Bereich sicheres Programmieren und nutzen dabei spielbasierte Elemente, um die Motivation hochzuhalten. Dabei stellen wir uns folgende Fragen:
- Verstehen sie die häufigsten Schwachstellen in der Softwaresicherheit?
- Können sie gängige Sicherheitslücken mithilfe frameworkspezifischer Sicherheitsfunktionen beheben?
- Sind sie sich ihrer Fähigkeiten in der Softwaresicherheit sicher?
- Wo liegen ihre Stärken und Wissenslücken beim Thema sicherer Code?
Sicherheit durch Design
Es gibt noch einen weiteren Grund, warum ich mich mit dem Produkt von Scoutible identifizieren kann. Es ist nicht nur ein Vorteil für das einstellende Unternehmen, sondern auch für den Kandidaten. Nicht alle starken Bewerber sind gute Interviewpartner. Bei manchen liegt das einfach nicht in ihrer Persönlichkeit. Andere haben vielleicht nie die Kunst des Vorstellungsgesprächs gelernt, oder sie stehen ganz am Anfang ihrer Karriere und dies ist ihr erstes Gespräch.
Hier sehe ich Parallelen zu Softwareentwicklern. Leider wird in vielen Hochschulstudiengängen der Fokus nicht auf Sicherheit gelegt. Angehenden Entwicklern wird gesagt: „Das lernst du im Job.“ Sie verlassen die Universität mit dem Wissen, wie man funktionierenden Code schreibt, verbreiten aber unwissentlich genau die Schwachstellen, gegen die wir seit 20 Jahren oder länger kämpfen.
Wenn Entwickler dann den Job haben und sich mit Sicherheit befassen wollen, haben sie noch weniger Zeit als während des Studiums. Sie werden dafür bezahlt, funktionale und effektive Software zu erstellen, und viele der Sicherheitsschulungen für Entwickler sind ... nun ja, langweilig. Seien wir ehrlich.
Was wäre, wenn man Entwickler – ob neu oder erfahren – dazu bringen könnte, sich für Sicherheit zu interessieren, ohne dass sie groß darüber nachdenken müssen? Wie macht man Schulungen interessant, fesselnd und sogar unterhaltsam, während sie gleichzeitig effektiv bleiben?
Das ist unsere Herausforderung, und genau wie bei Scoutible ist sie sehr real. Nur weil das Problem unglaublich ernst ist, muss die Lösung nicht trocken und langweilig sein. Das haben wir bereits versucht. Wir ziehen es vor, ein wenig Spaß, Spannung, Wettbewerb und Engagement in unsere Lösung einzubringen. Bisher hat das sehr, sehr gut funktioniert.
Ich dachte mir: Wenn wir ein Tool entwickeln könnten, das sich wie ein Spiel anfühlt und Tests für die entsprechenden Persönlichkeits- und kognitiven Merkmale enthält, könnten wir viele der Probleme angehen, die ich untersucht hatte.
https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html
Kontrollieren Sie KI-gestützte Entwicklung, bevor sie in Produktion geht
Bewerten Sie KI-gestützte Risiken, setzen Sie Richtlinien für sicheren Code direkt beim Commit durch und beschleunigen Sie die sichere Bereitstellung über Ihren gesamten SDLC hinweg.
Weitere Blogs entdecken
Erhalten Sie Zugang zu Experteninhalten über sichere Programmierung, KI-Governance und Software-Risikomanagement.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

Eine Sicherheitskultur: Wie Sage sein Champions-Programm aufgebaut hat
Erfahren Sie, wie Sage die Sicherheit durch einen flexiblen, beziehungsorientierten Ansatz gestärkt, über 200 Security Champions ausgebildet und eine messbare Risikoreduzierung erzielt hat.

Cybersecurity Awareness Month 2026: Das Verständnis von KI-Sicherheit ist entscheidend für die Unternehmensverteidigung
Wir haben einen Punkt erreicht, an dem die meisten führenden KI-Unternehmen öffentlich eine weltweite Verlangsamung der KI-Entwicklung gefordert haben, damit die Sicherheitsvorkehrungen Schritt halten können. Doch die Wahrheit ist: Ernsthafte Sicherheitsprobleme sind bereits Realität geworden. Dies bringt unzählige Sicherheitsverantwortliche und Führungsteams in eine dringliche Lage, da die finanziellen Kosten und Risiken durch die Implementierung von KI stetig steigen.

Enabler 8: Branding für Ihr Programm
Ein Programm für sicheres Programmieren braucht mehr als nur großartige Inhalte, um erfolgreich zu sein. Enabler 8 zeigt, wie Branding die Teilnahme zu einem begehrten, statusorientierten Erlebnis macht.
.avif)
Jeder Mitarbeiter steht jetzt an vorderster Front der KI-Cybersicherheit
Die Unternehmenslandschaft wandelt sich mit einer Geschwindigkeit, die kaum jemand vorhergesehen hat, bis es zu spät war. Wir haben offiziell die Schwelle von handgeschriebenem Code und einfacher Copilot-Unterstützung hin zur Ära des Agentic Development Lifecycle (ADLC) überschritten. Während autonome KI-Agenten eine beispiellose Effizienz in vielen Bereichen versprechen, bringen sie auch eine völlig neue Klasse von Sicherheits- und Regulierungsrisiken mit sich.
Sichere KI-gestützte Entwicklung vor dem Release
Erkennen Sie Entwicklerrisiken, setzen Sie Richtlinien durch und verhindern Sie Schwachstellen über den gesamten Softwareentwicklungszyklus hinweg.