Hur man skyddar läckor i intervjuuppdrag

Koduppdrag är ett kärnverktyg för att utvärdera kandidater i tekniska intervjuer. Men dessa uppdrag läcker allt oftare ut på nätet, vilket skapar ett allvarligt problem. En snabb sökning på GitHub tar fram hemuppdrag och modelllösningar från välkända företag.

Verkligheten i uppdragsläckor

Företagssidan

– Att återanvända samma uppdrag innebär att kandidaterna kan förbereda svaren i förväg – Att ersätta läckta uppdrag kostar ingenjörsteamet tid och resurser – Läckor innebär att intervjuresultaten bestäms av informationstillgång, inte förmåga

Kandidatsidan

• Din inskickade kod kan dyka upp online, vilket missgynnar dig i framtida intervjuer
• Att lägga upp uppdragsresultat på en offentlig GitHub kan bryta mot en NDA – Det finns fall där företag använder inlämnad kod utan tillstånd

Uppdragsskyddsstrategier för företag

Distribuera uppdrag via lösenordsskyddade länkar

Istället för att bifoga uppgifter till e-postmeddelanden eller dela via Google Docs, användbar lösenordsskyddad länks.

Arbetsflöde:

1. Skriv uppgiften som en hemlig anteckning
2. Ange ett unikt lösenord för varje kandidat
3. Ställ in en utgångstid (t.ex. 72 timmar)
4. Skicka länken och lösenord till kandidaten via separata kanaler

Fördelar:

Traditionell metod	Lösenordsskyddad länk
E-postbilaga -> kan vidarebefordras oändligt	Kan inte ses utan lösenord
Google Dokument -> alla med länken kan komma åt	Raderar automatiskt efter utgången
Internt system -> komplex infrastruktur behövs	Få extra system krävs

Skapa unika varianter per kandidat

Även med samma ämne kan du spåra källan om en läcka uppstår genom att ge varje kandidat en något annorlunda version.

KODBLOCK0000

Tidsbegränsad åtkomst

Att begränsa visningsfönstret gör det svårare för kandidater att söka extern hjälp.

Uppdragstyp	Rekommenderad tidsgräns
Enkelt kodningsproblem	24 timmar
Projektbaserat uppdrag	72 timmar
Systemdesign problem	48 timmar
Uppdrag för kodgranskning	24 timmar

Inlämningsskyddsstrategier för kandidater

Lägg inte till på Public GitHub

Att lägga ut intervjuuppgifter till ett offentligt GitHub-förråd orsakar flera problem.

– Det kan bryta mot företagets NDA

• Andra kandidater kan kopiera din kod – Företaget kan svartlista dig

Använd privata förråd

Om du vill föra ett register över ditt arbete, använd alltid ett privat arkiv.

# Create a private repository
gh repo create interview-task --private

# Or change an existing repo to private
gh repo edit --visibility private

Skicka via lösenordsskyddad länk

Du kan också använda en hemlig anteckning när du lämnar i ditt uppdrag till företaget.

1. Skriv arkivet URL eller inlämningsanteckningar i en hemlig anteckning
2. Sätt ett lösenord
3. Skicka länken och lösenord separat till intervjuaren
4. Återkalla åtkomst till arkivet efter att intervjuprocessen är slut

LOCK.PUB Användningsscenarier

Scenario 1: Företag som distribuerar ett uppdrag

1. HR skapar en hemlig anteckning på LOCK.PUB med uppgifter om uppdrag och inlämningsinstruktioner
2. Ställer in ett lösenord och 72-timmars utgång
3. Skicka länken via e-post
4. Levererar lösenordet via telefon eller sms
5. Uppdraget löper automatiskt efter 72 timmar

Scenario 2: Kandidat som lämnar in en uppgift

1. Kandidat ladda upps kod till ett privat GitHub arkiv
2. Skapar en hemlig anteckning med repan URL och åtkomstinstruktioner
3. Ställer in ett lösenord och 7-dagars utgång
4. Skicka länken och lösenord till intervjuaren
5. Återkallar åtkomst till arkivet efter att intervjun är avslutad

Scenario 3: Företag som delar åtkomstuppgifter

När du tillhandahåller användaruppgifter för utvecklarmiljö eller testkonton till en kandidat.

1. Skriv server URL, konto och lösenord i en hemlig anteckning
2. Ställ in utgångsdatum lika med uppdragsperioden
3. Inaktivera testkontot efter intervjun

Bästa metoder för båda sidor

För företag

• Rotera uppdrag regelbundet (minst kvartalsvis)
• Inkludera unika identifierare per kandidat
• Ange NDA-krav tydligt i uppdraget
• Distribuera via verktyg med utgångsfunktioner
• Återkalla åtkomst efter att utvärderingen är klar

För kandidater

• Lägg aldrig upp intervjuuppgifter till offentliga arkiv
• Om du undertecknade en NDA, följ den strikt
• Begränsa åtkomstperioden vid inlämning
• Inaktivera delade länkar efter att intervjun är slut
• Bekräfta vem som äger den immateriella egendomen för inlämningen

Intervjuuppdragens framtid

När läckageproblemen växer, undersöker många företag alternativ.

Metod	Fördelar	Nackdelar
Livekodning	Realtidsutvärdering, omöjlig att läcka	Stressig miljö, begränsad omfattning
Tidsbegränsat uppdrag	Minimera läckagefönster	Tidspress
Parprogrammering	Närmast verkligt arbete	Kräver intervjutid
Lösenordsskyddad distribution	Lätt att implementera	Kräver lösenordsdelning

Avslutning

Intervjuuppdragsläckor skadar både företag och kandidater. Företag kan inte utvärdera rättvist, och flitiga kandidater missgynnas. Att använda lösenordsskydd och utgångsfunktioner kan avsevärt förbättra tilldelningssäkerheten.

Börja hantera dina intervjuuppdrag säkert med en hemlig anteckning redan idag.

Skapa en Hemlig anteckning ->