Kan CodeSignal upptäcka Cluely?
Av Aaron Cao · Uppdaterad
CodeSignal publicerar ingen detektor för något namngivet verktyg, och ett webbläsarbaserat test kan inte inspektera en separat skrivbordsapp. Den verkliga risken skapas av likhetskontrollen och tillsynslägena: det du skickar in jämförs med ett stort kodkorpus, och skärminspelning fångar allt som visas på skärmen.
Vad övervakar CodeSignal egentligen?
CodeSignal kör sina test i webbläsaren, och en webbsida har ingen möjlighet att räkna upp applikationerna som körs på din dator. Det finns ingen skanning av din processlista och ingen publicerad signatur för Cluely, något alternativ till det, eller någon annan overlay. Den delen av frågan har ett enkelt svar.
Det plattformen faktiskt samlar in är en annan kategori av signal:
- Kodlikhet. Inlämningar jämförs med en stor mängd tidigare och offentliga lösningar. Detta tittar på det du har producerat, inte programvaran du körde.
- Sessionshändelser. Flikbyten, avslut från helskärm och inklistringshändelser loggas med tidsstämplar.
- Tillsyn, när arbetsgivaren aktiverar det. Webbkameraövervakning och skärminspelning är konfigurationsval som görs av företaget, inte standardinställningar du kan anta är avstängda.
Distinktionen spelar roll eftersom de två vanligaste frågorna har motsatta svar. Kan CodeSignal se att Cluely är installerat? Nej. Kan CodeSignal ändå få bevis på att dina svar inte var dina? Ja, via en väg som aldrig behövde identifiera verktyget.
Ändrar likhetskontrollen svaret?
Det här är delen som gör CodeSignal annorlunda än plattformar där frågan enbart handlar om skärmsynlighet. En overlay som är genuint osynlig för skärminspelning ger dig ändå text, och den texten blir din inlämning. Om koden nära matchar lösningar som redan finns i korpuset flaggar likhetsrapporten den oavsett hur koden nådde din editor.
Flaggor avvisar inte automatiskt. De skickas till en människa som granskar rapporten tillsammans med dina sessionshändelser och, om tillsyn var påslagen, inspelningen. I praktiken letar den granskaren efter en berättelse som håller ihop: kod som matchar en offentlig lösning, som kommer i en enda inklistring, från en kandidat som lämnade helskärm två gånger, läses som en enda berättelse snarare än tre orelaterade signaler.
Var slutar en overlay vara osynlig?
Du har förmodligen sett påståendet att ett visst verktyg är oupptäckbart, och den ärliga versionen av det påståendet är snävare än det låter. Det här avsnittet namnger gränsen. En overlay är dold för en specifik sak, nämligen fångsten av fönstret den utesluter sig själv från, och inget bortom det.
- Skärminspelning under testet. Om CodeSignal spelar in din skärm och verktyget renderas i den inspelningen, finns det med i inspelningen. Beteendet skiljer sig åt beroende på operativsystem och inspelningsmetod, och det förändras med nya OS-versioner.
- En andra skärm eller telefon. Fångas inte av en skärminspelning, men är tydligt synlig för webbkameratillsyn genom ögonrörelser och hållning.
- En företagsstyrd enhet. Endpoint-hantering kan inventera installerade applikationer direkt. Detta har inget att göra med CodeSignal och är exponeringen folk glömmer.
- Skärmdelning, om en live-omgång följer. En rekryterare som ber dig dela din skärm ser allt som är sammansatt på den delade ytan.
Tänk dig en kandidat som gör ett tidsbegränsat CodeSignal-test för en backendroll på en bärbar dator utfärdad av sin nuvarande arbetsgivare. Testplattformen identifierade aldrig något verktyg. Enhetens hanteringskonsol hade en fullständig applikationsinventering hela tiden. Hotmodellen som spelade roll var aldrig den de undersökte. Fler av dessa gränser är kartlagda på upptäckbarhetshubben.
Vad är det ärliga tillvägagångssättet för en övervakad omgång?
SubcueAI behandlar övervakade test som utanför räckvidden, och det är en produktposition snarare än en ansvarsfriskrivning. Live assist är byggt för konversationsintervjuer: en realtidstranskription av intervjuaren, med struktur föreslagen medan du talar, i en skrivbordsapp eller en sidopanel i webbläsaren som fångar ljudet från mötesfliken. Inget ansluter till samtalet och inget injiceras i mötessidan. Inget av detta hjälper i ett tidsbegränsat kodningstest, och att använda det där en plattform förbjuder hjälp utifrån är precis det som gör att erbjudanden dras tillbaka.
Förberedelsen som faktiskt överförs är oglamorös: öva testformatet tills timern slutar vara svårigheten. Att öva högt på en tidsbegränsad problemuppsättning, med följdfrågor, är vad simulerade intervjuer är till för. Vad SubcueAI täcker och inte täcker beskrivs på hubben för planer och förtroende.