博客

利用电子游戏改善招聘流程

October 26, 2017
Pieter Danhieux

在 Secure Code Warrior,我们坚信游戏化能够有效激励开发人员编写安全代码,这早已不是什么秘密。这就是我们的核心业务,且目前成效显著。但如果利用真正的电子游戏来评估潜在的新员工呢?这是否有些过头,还是说这可能是一种有效的实践?

这正是 初创公司 Scoutible 正在做的事情,我不得不说,他们的方法引起了我的兴趣。Scoutible 使用电子游戏来评估潜在员工——不是游戏化的评估,而是真正的游戏体验——并观察候选人在特定情境下的行为表现。该游戏在短短 20 分钟的游玩过程中,能够捕捉“数百万个用于衡量候选人各项特质的数据点”,并利用这些数据来评估候选人是否胜任相关职位。

这种方法有很多可取之处,也值得我们借鉴。该产品灵活多变,能够满足客户需求,并针对许多招聘负责人长期以来面临的痛点。像迈尔斯-布里格斯类型指标(Myers-Briggs)这类自我报告式的评估并不完全可靠。它们让候选人有机会通过不完全诚实来“钻空子”。而在游戏中,你有一个明确的目标,必须通过适应和解决问题来达成目标。这非常简单,如果 Scoutible 所言属实,那确实非常巧妙。我迫不及待想了解更多相关信息。

游戏与游戏化

Scoutible 的方法对于他们的目标受众和应用场景来说是合理的。在 Secure Code Warrior 的发展过程中,我们也曾考虑过构建一个完整的游戏平台,或在培训中内置小游戏,但最终发现这种方式对我们的目标而言并没有带来足够的价值。因为参加我们安全培训的终端用户本身就知道他们需要学习。

在 Secure Code Warrior 平台上,我们利用游戏化元素来保持开发人员的参与度,同时衡量他们的安全编码技能。这意味着我们需要时刻关注以下问题:

  • 他们是否了解最常见的软件安全漏洞?
  • 他们能否使用特定框架的安全函数来修复常见的安全漏洞?
  • 他们对自己的软件安全技能是否有信心?
  • 他们在安全代码方面的优势和技能差距是什么?

以设计体现关怀

我之所以能与 Scoutible 的产品产生强烈共鸣,还有另一个原因。它不仅对招聘公司有利,对候选人也同样有益。并非所有优秀的候选人都擅长面试。对一些人来说,这与他们的性格不符。而另一些人可能从未接受过面试技巧的培训,或者他们刚进入职场,这是他们的第一次面试。

我认为这与软件开发人员的情况有相似之处。遗憾的是,许多大学课程并不重视安全教育。有抱负的开发人员被告知“你会在工作中学会的”。他们毕业时虽然知道如何编写功能代码,却在不知不觉中延续了我们过去 20 多年来一直在对抗的各种漏洞。

当开发人员入职并想要学习安全知识时,他们拥有的时间比在学校时更少。他们的工作是产出功能有效、高效的软件,而许多开发人员安全培训课程……说实话,确实很枯燥。

如果能让新老开发人员在不知不觉中关注安全问题,那会怎样?如何让培训既有趣、引人入胜,又能保持高效?

这就是我们面临的挑战,正如 Scoutible 所面临的一样,这是一个非常现实的问题。问题本身极其严重,并不意味着解决方案必须枯燥乏味。我们已经尝试过那种方式了。我们更倾向于在解决方案中注入一点乐趣、刺激、竞争和参与感。到目前为止,效果非常好。

我当时想,如果我们能构建一个像游戏一样的工具,并结合针对相关性格和认知属性的测试,就能解决我一直在研究的许多问题。

https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html

标语

在 AI 驱动的开发成果发布前实现有效治理

评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。

预约演示
资源库

探索更多博客

获取有关安全编码、人工智能治理和软件风险管理的专家内容。

浏览全部
案例研究
筛选标签
这是 div 块中的一段文本。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

统一的安全文化:Sage 如何打造其安全倡导者项目

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性,成功培养了 200 多名安全倡导者,并实现了显著的风险降低。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

2026年网络安全意识月:理解人工智能安全对企业防御至关重要

目前,大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度,以便安全防护措施能够跟上步伐。然而事实是,严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积,无数安全领导者和高管团队正处于紧迫的境地。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

赋能要素 8:打造项目品牌

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

每一位员工现在都处于 AI 网络安全的最前线

企业技术格局正以一种鲜有人预料到的速度发生剧变,直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程,进入“智能体开发生命周期”(ADLC)的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率,但它们也带来了全新的安全和监管风险。

了解更多

在产品发布前确保 AI 驱动的开发安全

洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。

预约演示
未找到相关项目。