採用プロセスを改善するビデオゲーム
Secure Code Warriorのゲーミフィケーションには、開発者を安全にコードに引き込む力があると強く信じていることは周知の事実です。それが私たちの仕事であり、その成果はこれまでのところ驚くべきものでした。しかし、実際のビデオゲームを使って潜在的な新入社員を評価するのはどうでしょうか？それは一歩進みすぎているのでしょうか、それとも効果的な方法なのでしょうか？
それがなんというか スカウティブルがやっているスタートアップ、そして私は彼らのアプローチに興味をそそられたと言わざるを得ません。Scoutibleは、ゲーム化された評価ではなく、実際のビデオゲーム体験を使って潜在的な採用者を評価し、特定の状況でその人がどのように振る舞うかをチェックします。このゲームは、わずか20分のゲームプレイで「候補者のさまざまな属性の測定に使用された数百万のデータポイント」をキャプチャし、それらのデータポイントを使用して候補者が当該職種でどのように行動するかを評価します。
ここには好きなことがたくさんあり、学ぶこともたくさんあります。この製品は顧客のニーズに柔軟に対応でき、採用担当者の多くが長い間知っていた問題を対象としています。マイヤーズ・ブリッグスのように、自己申告による評価は信頼できないだけです。完全に正直にならないことで、システムを「ごまかす」か、少なくとも試してみることができます。ゲームには目的があり、その目的を達成するために適応し、問題を解決しなければなりません。スカウティブルの主張どおりに機能すれば、非常にシンプルで独創的です。それについてもっと聞くのが待ちきれません。
ゲーム対ゲーミフィケーション
Scoutibleのアプローチは、ターゲットオーディエンスとユースケースにとって理にかなっています。Secure Code Warriorの導入段階のある時点で、フルゲームプラットフォーム、つまりトレーニングに組み込まれたミニゲームの価値を検討しましたが、結局、その角度では私たちの目的に対する十分な価値が得られませんでした。当社のセキュリティトレーニングを受けるエンドユーザーは、学習すべきことを理解しています。
Secure Code Warriorプラットフォームでは、ソフトウェア開発者のセキュアコーディングスキルを測定しながら、ゲームベースの要素を使用してエンゲージメントを維持します。つまり、以下の疑問を念頭に置いておくということです。
- 彼らは最も一般的なソフトウェアセキュリティの弱点を理解していますか?
- フレームワーク固有のセキュリティ機能を使用して一般的なセキュリティバグを修正できますか?
- 彼らは自分のソフトウェア・セキュリティ・スキルに自信がありますか?
- セキュアコードに関する彼らの強みとスキルギャップは何か？
ケア・バイ・デザイン
私がScoutibleの製品に強く共感できるもう一つの理由があります。採用企業だけでなく、候補者にとってもメリットがあります。出くわす有力な候補者のすべてが面接に長けているわけではありません。一部の人にとっては、性格の問題ではありません。また、面接の技法を教えられたことがない人や、社会に不慣れで、今回が初めての面接だったりする人もいます。
これがソフトウェア開発者との類似点です。悲しいことに、多くの大学のプログラムではセキュリティに重点が置かれていません。意欲的な開発者は「仕事で学べる」と言われます。彼らは自分のコードを動作させる方法を知って学校を卒業しますが、私たちが 20 年以上にわたって戦ってきたのと同じ脆弱性を無意識のうちに永続させています。
開発者がその仕事に就き、セキュリティについて学ぶように頼んだ場合、学生時代よりも時間がさらに短くなります。彼らは機能的で効果的なソフトウェアを開発するために給料をもらっているし、開発者向けセキュリティトレーニングコースの多くも開発している... まあ、退屈なものだ。正直に言ってみましょう。
新旧を問わず、開発者にセキュリティについてあまり考えなくても気にかけてもらえるとしたらどうでしょうか。効果的でありながら、トレーニングを面白く、魅力的で、さらには楽しいものにするには、どうすればよいでしょうか?
それが私たちの課題であり、Scoutibleの課題と同様に、非常に現実的な課題です。問題が非常に深刻だからといって、解決策が平凡で退屈なものでなければならないというわけではありません。私たちはすでにそれを試しました。私たちは、ソリューションにちょっとした楽しみ、興奮、競争、エンゲージメントを注入したいと考えています。これまでのところ、非常にうまく機能しています。
ゲームのように感じられるツールを構築し、適切な性格や認知属性のテストを組み込むことができれば、私が研究してきた問題の多くに対処できると思いました。
https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html
Vorstandsvorsitzender, Chairman und Mitbegründer
Secure Code Warrior schützt Ihren Code während des gesamten Softwareentwicklungszyklus und hilft Ihnen dabei, eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Ganz gleich, ob Sie Anwendungs-Sicherheitsmanager, Entwickler, CISO oder Sicherheitsbeauftragter sind – wir helfen Ihnen dabei, die mit unsicherem Code verbundenen Risiken zu minimieren.
デモを予約
Vorstandsvorsitzender, Chairman und Mitbegründer
Pieter Danhieux ist ein weltweit anerkannter Sicherheitsexperte mit mehr als 12 Jahren Erfahrung als Sicherheitsberater und 8 Jahren als Principal Instructor für SANS, wo er offensive Techniken lehrt, wie man Organisationen, Systeme und Einzelpersonen auf Sicherheitsschwächen hin untersucht und bewertet. Im Jahr 2016 wurde er als einer der "Coolest Tech People in Australia" (Business Insider) ausgezeichnet, erhielt die Auszeichnung "Cyber Security Professional of the Year" (AISA - Australian Information Security Association) und besitzt die Zertifizierungen GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.
Secure Code Warriorのゲーミフィケーションには、開発者を安全にコードに引き込む力があると強く信じていることは周知の事実です。それが私たちの仕事であり、その成果はこれまでのところ驚くべきものでした。しかし、実際のビデオゲームを使って潜在的な新入社員を評価するのはどうでしょうか？それは一歩進みすぎているのでしょうか、それとも効果的な方法なのでしょうか？
それがなんというか スカウティブルがやっているスタートアップ、そして私は彼らのアプローチに興味をそそられたと言わざるを得ません。Scoutibleは、ゲーム化された評価ではなく、実際のビデオゲーム体験を使って潜在的な採用者を評価し、特定の状況でその人がどのように振る舞うかをチェックします。このゲームは、わずか20分のゲームプレイで「候補者のさまざまな属性の測定に使用された数百万のデータポイント」をキャプチャし、それらのデータポイントを使用して候補者が当該職種でどのように行動するかを評価します。
ここには好きなことがたくさんあり、学ぶこともたくさんあります。この製品は顧客のニーズに柔軟に対応でき、採用担当者の多くが長い間知っていた問題を対象としています。マイヤーズ・ブリッグスのように、自己申告による評価は信頼できないだけです。完全に正直にならないことで、システムを「ごまかす」か、少なくとも試してみることができます。ゲームには目的があり、その目的を達成するために適応し、問題を解決しなければなりません。スカウティブルの主張どおりに機能すれば、非常にシンプルで独創的です。それについてもっと聞くのが待ちきれません。
ゲーム対ゲーミフィケーション
Scoutibleのアプローチは、ターゲットオーディエンスとユースケースにとって理にかなっています。Secure Code Warriorの導入段階のある時点で、フルゲームプラットフォーム、つまりトレーニングに組み込まれたミニゲームの価値を検討しましたが、結局、その角度では私たちの目的に対する十分な価値が得られませんでした。当社のセキュリティトレーニングを受けるエンドユーザーは、学習すべきことを理解しています。
Secure Code Warriorプラットフォームでは、ソフトウェア開発者のセキュアコーディングスキルを測定しながら、ゲームベースの要素を使用してエンゲージメントを維持します。つまり、以下の疑問を念頭に置いておくということです。
- 彼らは最も一般的なソフトウェアセキュリティの弱点を理解していますか?
- フレームワーク固有のセキュリティ機能を使用して一般的なセキュリティバグを修正できますか?
- 彼らは自分のソフトウェア・セキュリティ・スキルに自信がありますか?
- セキュアコードに関する彼らの強みとスキルギャップは何か？
ケア・バイ・デザイン
私がScoutibleの製品に強く共感できるもう一つの理由があります。採用企業だけでなく、候補者にとってもメリットがあります。出くわす有力な候補者のすべてが面接に長けているわけではありません。一部の人にとっては、性格の問題ではありません。また、面接の技法を教えられたことがない人や、社会に不慣れで、今回が初めての面接だったりする人もいます。
これがソフトウェア開発者との類似点です。悲しいことに、多くの大学のプログラムではセキュリティに重点が置かれていません。意欲的な開発者は「仕事で学べる」と言われます。彼らは自分のコードを動作させる方法を知って学校を卒業しますが、私たちが 20 年以上にわたって戦ってきたのと同じ脆弱性を無意識のうちに永続させています。
開発者がその仕事に就き、セキュリティについて学ぶように頼んだ場合、学生時代よりも時間がさらに短くなります。彼らは機能的で効果的なソフトウェアを開発するために給料をもらっているし、開発者向けセキュリティトレーニングコースの多くも開発している... まあ、退屈なものだ。正直に言ってみましょう。
新旧を問わず、開発者にセキュリティについてあまり考えなくても気にかけてもらえるとしたらどうでしょうか。効果的でありながら、トレーニングを面白く、魅力的で、さらには楽しいものにするには、どうすればよいでしょうか?
それが私たちの課題であり、Scoutibleの課題と同様に、非常に現実的な課題です。問題が非常に深刻だからといって、解決策が平凡で退屈なものでなければならないというわけではありません。私たちはすでにそれを試しました。私たちは、ソリューションにちょっとした楽しみ、興奮、競争、エンゲージメントを注入したいと考えています。これまでのところ、非常にうまく機能しています。
ゲームのように感じられるツールを構築し、適切な性格や認知属性のテストを組み込むことができれば、私が研究してきた問題の多くに対処できると思いました。
https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html
Secure Code Warriorのゲーミフィケーションには、開発者を安全にコードに引き込む力があると強く信じていることは周知の事実です。それが私たちの仕事であり、その成果はこれまでのところ驚くべきものでした。しかし、実際のビデオゲームを使って潜在的な新入社員を評価するのはどうでしょうか？それは一歩進みすぎているのでしょうか、それとも効果的な方法なのでしょうか？
それがなんというか スカウティブルがやっているスタートアップ、そして私は彼らのアプローチに興味をそそられたと言わざるを得ません。Scoutibleは、ゲーム化された評価ではなく、実際のビデオゲーム体験を使って潜在的な採用者を評価し、特定の状況でその人がどのように振る舞うかをチェックします。このゲームは、わずか20分のゲームプレイで「候補者のさまざまな属性の測定に使用された数百万のデータポイント」をキャプチャし、それらのデータポイントを使用して候補者が当該職種でどのように行動するかを評価します。
ここには好きなことがたくさんあり、学ぶこともたくさんあります。この製品は顧客のニーズに柔軟に対応でき、採用担当者の多くが長い間知っていた問題を対象としています。マイヤーズ・ブリッグスのように、自己申告による評価は信頼できないだけです。完全に正直にならないことで、システムを「ごまかす」か、少なくとも試してみることができます。ゲームには目的があり、その目的を達成するために適応し、問題を解決しなければなりません。スカウティブルの主張どおりに機能すれば、非常にシンプルで独創的です。それについてもっと聞くのが待ちきれません。
ゲーム対ゲーミフィケーション
Scoutibleのアプローチは、ターゲットオーディエンスとユースケースにとって理にかなっています。Secure Code Warriorの導入段階のある時点で、フルゲームプラットフォーム、つまりトレーニングに組み込まれたミニゲームの価値を検討しましたが、結局、その角度では私たちの目的に対する十分な価値が得られませんでした。当社のセキュリティトレーニングを受けるエンドユーザーは、学習すべきことを理解しています。
Secure Code Warriorプラットフォームでは、ソフトウェア開発者のセキュアコーディングスキルを測定しながら、ゲームベースの要素を使用してエンゲージメントを維持します。つまり、以下の疑問を念頭に置いておくということです。
- 彼らは最も一般的なソフトウェアセキュリティの弱点を理解していますか?
- フレームワーク固有のセキュリティ機能を使用して一般的なセキュリティバグを修正できますか?
- 彼らは自分のソフトウェア・セキュリティ・スキルに自信がありますか?
- セキュアコードに関する彼らの強みとスキルギャップは何か？
ケア・バイ・デザイン
私がScoutibleの製品に強く共感できるもう一つの理由があります。採用企業だけでなく、候補者にとってもメリットがあります。出くわす有力な候補者のすべてが面接に長けているわけではありません。一部の人にとっては、性格の問題ではありません。また、面接の技法を教えられたことがない人や、社会に不慣れで、今回が初めての面接だったりする人もいます。
これがソフトウェア開発者との類似点です。悲しいことに、多くの大学のプログラムではセキュリティに重点が置かれていません。意欲的な開発者は「仕事で学べる」と言われます。彼らは自分のコードを動作させる方法を知って学校を卒業しますが、私たちが 20 年以上にわたって戦ってきたのと同じ脆弱性を無意識のうちに永続させています。
開発者がその仕事に就き、セキュリティについて学ぶように頼んだ場合、学生時代よりも時間がさらに短くなります。彼らは機能的で効果的なソフトウェアを開発するために給料をもらっているし、開発者向けセキュリティトレーニングコースの多くも開発している... まあ、退屈なものだ。正直に言ってみましょう。
新旧を問わず、開発者にセキュリティについてあまり考えなくても気にかけてもらえるとしたらどうでしょうか。効果的でありながら、トレーニングを面白く、魅力的で、さらには楽しいものにするには、どうすればよいでしょうか?
それが私たちの課題であり、Scoutibleの課題と同様に、非常に現実的な課題です。問題が非常に深刻だからといって、解決策が平凡で退屈なものでなければならないというわけではありません。私たちはすでにそれを試しました。私たちは、ソリューションにちょっとした楽しみ、興奮、競争、エンゲージメントを注入したいと考えています。これまでのところ、非常にうまく機能しています。
ゲームのように感じられるツールを構築し、適切な性格や認知属性のテストを組み込むことができれば、私が研究してきた問題の多くに対処できると思いました。
https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html
Klicken Sie auf den folgenden Link, um die PDF-Datei dieser Ressource herunterzuladen.
Secure Code Warrior schützt Ihren Code während des gesamten Softwareentwicklungszyklus und hilft Ihnen dabei, eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Ganz gleich, ob Sie Anwendungs-Sicherheitsmanager, Entwickler, CISO oder Sicherheitsbeauftragter sind – wir helfen Ihnen dabei, die mit unsicherem Code verbundenen Risiken zu minimieren.
Bericht anzeigenデモを予約
Vorstandsvorsitzender, Chairman und Mitbegründer
Pieter Danhieux ist ein weltweit anerkannter Sicherheitsexperte mit mehr als 12 Jahren Erfahrung als Sicherheitsberater und 8 Jahren als Principal Instructor für SANS, wo er offensive Techniken lehrt, wie man Organisationen, Systeme und Einzelpersonen auf Sicherheitsschwächen hin untersucht und bewertet. Im Jahr 2016 wurde er als einer der "Coolest Tech People in Australia" (Business Insider) ausgezeichnet, erhielt die Auszeichnung "Cyber Security Professional of the Year" (AISA - Australian Information Security Association) und besitzt die Zertifizierungen GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.
Secure Code Warriorのゲーミフィケーションには、開発者を安全にコードに引き込む力があると強く信じていることは周知の事実です。それが私たちの仕事であり、その成果はこれまでのところ驚くべきものでした。しかし、実際のビデオゲームを使って潜在的な新入社員を評価するのはどうでしょうか？それは一歩進みすぎているのでしょうか、それとも効果的な方法なのでしょうか？
それがなんというか スカウティブルがやっているスタートアップ、そして私は彼らのアプローチに興味をそそられたと言わざるを得ません。Scoutibleは、ゲーム化された評価ではなく、実際のビデオゲーム体験を使って潜在的な採用者を評価し、特定の状況でその人がどのように振る舞うかをチェックします。このゲームは、わずか20分のゲームプレイで「候補者のさまざまな属性の測定に使用された数百万のデータポイント」をキャプチャし、それらのデータポイントを使用して候補者が当該職種でどのように行動するかを評価します。
ここには好きなことがたくさんあり、学ぶこともたくさんあります。この製品は顧客のニーズに柔軟に対応でき、採用担当者の多くが長い間知っていた問題を対象としています。マイヤーズ・ブリッグスのように、自己申告による評価は信頼できないだけです。完全に正直にならないことで、システムを「ごまかす」か、少なくとも試してみることができます。ゲームには目的があり、その目的を達成するために適応し、問題を解決しなければなりません。スカウティブルの主張どおりに機能すれば、非常にシンプルで独創的です。それについてもっと聞くのが待ちきれません。
ゲーム対ゲーミフィケーション
Scoutibleのアプローチは、ターゲットオーディエンスとユースケースにとって理にかなっています。Secure Code Warriorの導入段階のある時点で、フルゲームプラットフォーム、つまりトレーニングに組み込まれたミニゲームの価値を検討しましたが、結局、その角度では私たちの目的に対する十分な価値が得られませんでした。当社のセキュリティトレーニングを受けるエンドユーザーは、学習すべきことを理解しています。
Secure Code Warriorプラットフォームでは、ソフトウェア開発者のセキュアコーディングスキルを測定しながら、ゲームベースの要素を使用してエンゲージメントを維持します。つまり、以下の疑問を念頭に置いておくということです。
- 彼らは最も一般的なソフトウェアセキュリティの弱点を理解していますか?
- フレームワーク固有のセキュリティ機能を使用して一般的なセキュリティバグを修正できますか?
- 彼らは自分のソフトウェア・セキュリティ・スキルに自信がありますか?
- セキュアコードに関する彼らの強みとスキルギャップは何か？
ケア・バイ・デザイン
私がScoutibleの製品に強く共感できるもう一つの理由があります。採用企業だけでなく、候補者にとってもメリットがあります。出くわす有力な候補者のすべてが面接に長けているわけではありません。一部の人にとっては、性格の問題ではありません。また、面接の技法を教えられたことがない人や、社会に不慣れで、今回が初めての面接だったりする人もいます。
これがソフトウェア開発者との類似点です。悲しいことに、多くの大学のプログラムではセキュリティに重点が置かれていません。意欲的な開発者は「仕事で学べる」と言われます。彼らは自分のコードを動作させる方法を知って学校を卒業しますが、私たちが 20 年以上にわたって戦ってきたのと同じ脆弱性を無意識のうちに永続させています。
開発者がその仕事に就き、セキュリティについて学ぶように頼んだ場合、学生時代よりも時間がさらに短くなります。彼らは機能的で効果的なソフトウェアを開発するために給料をもらっているし、開発者向けセキュリティトレーニングコースの多くも開発している... まあ、退屈なものだ。正直に言ってみましょう。
新旧を問わず、開発者にセキュリティについてあまり考えなくても気にかけてもらえるとしたらどうでしょうか。効果的でありながら、トレーニングを面白く、魅力的で、さらには楽しいものにするには、どうすればよいでしょうか?
それが私たちの課題であり、Scoutibleの課題と同様に、非常に現実的な課題です。問題が非常に深刻だからといって、解決策が平凡で退屈なものでなければならないというわけではありません。私たちはすでにそれを試しました。私たちは、ソリューションにちょっとした楽しみ、興奮、競争、エンゲージメントを注入したいと考えています。これまでのところ、非常にうまく機能しています。
ゲームのように感じられるツールを構築し、適切な性格や認知属性のテストを組み込むことができれば、私が研究してきた問題の多くに対処できると思いました。
https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html
目次
Vorstandsvorsitzender, Chairman und Mitbegründer
Secure Code Warrior schützt Ihren Code während des gesamten Softwareentwicklungszyklus und hilft Ihnen dabei, eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Ganz gleich, ob Sie Anwendungs-Sicherheitsmanager, Entwickler, CISO oder Sicherheitsbeauftragter sind – wir helfen Ihnen dabei, die mit unsicherem Code verbundenen Risiken zu minimieren.
デモを予約[ダウンロード]Ressourcen für den Einstieg
Themen und Inhalte der Secure-Code-Schulung
Unsere branchenführenden Inhalte werden unter Berücksichtigung der Aufgaben unserer Kunden ständig weiterentwickelt, um mit der sich ständig verändernden Softwareentwicklungsumgebung Schritt zu halten. Sie decken alle Themen von KI bis hin zu XQuery-Injection ab und sind für verschiedene Aufgabenbereiche konzipiert, von Architekten und Ingenieuren bis hin zu Produktmanagern und Qualitätssicherungsfachleuten. Werfen Sie einen Blick auf die Inhalte unseres Content-Katalogs, sortiert nach Themen und Aufgabenbereichen.
Die Kamer van Koophandel setzt Maßstäbe für entwicklergesteuerte Sicherheit in großem Maßstab
Die Kamer van Koophandel berichtet, wie sie sicheres Codieren durch rollenbasierte Zertifizierungen, Trust Score-Benchmarking und eine Kultur der gemeinsamen Verantwortung für Sicherheit in die tägliche Entwicklungsarbeit integriert hat.
%20(1).avif)
.avif)
Bedrohungsmodellierung mit KI: So wird jeder Entwickler zum Bedrohungsmodellierer
Sie werden besser gerüstet sein, um Entwicklern dabei zu helfen, Ideen und Techniken zur Bedrohungsmodellierung mit den KI-Tools zu kombinieren, die sie bereits verwenden, um die Sicherheit zu erhöhen, die Zusammenarbeit zu verbessern und von Anfang an widerstandsfähigere Software zu entwickeln.
Ressourcen für den Einstieg
Cybermon ist zurück: Die KI-Mission zum Besiegen des Bosses ist jetzt auf Abruf verfügbar.
「Cybermon 2025 Beat the Boss」 kann nun das ganze Jahr über bei SCW gespielt werden. Führen Sie anspruchsvolle AI/LLM-Sicherheitsherausforderungen ein, um die sichere AI-Entwicklung in großem Maßstab zu stärken.
Erläuterung des Cyber-Resilience-Gesetzes: Bedeutung für die Entwicklung sicherer Software
Erfahren Sie, was das EU-Gesetz zur Cyberresilienz (CRA) verlangt, für wen es gilt und wie sich Ingenieurteams auf Secure-by-Design-Praktiken, Schwachstellenprävention und die Kompetenzentwicklung von Entwicklern vorbereiten können.
Enabler 1: Definierte und messbare Erfolgskriterien
Enabler 1 ist der erste Teil der zehnteiligen Reihe „Enablers of Success“ und zeigt, wie sichere Programmierung mit geschäftlichen Ergebnissen wie Risikominderung und Geschwindigkeit verknüpft werden kann, um Programme langfristig zu optimieren.
