世の中の多くのことと同様に、結局は数字に帰着することがあります。だからこそ、私たちはデータと洞察を大事にしています。まず最初に、Secure Code Warrior® プラットフォームの指標と統計領域に誰がアクセスできるかを把握する必要があります。

会社管理者は会社のメトリクスに完全にアクセスできますが、チーム マネージャーは割り当てられたチームにのみアクセスできます。 開発者は自分の個別のメトリクスと統計にアクセスできますが、トレーニング リーダーボードでの自分の位置を確認することはできます。

個々の開発者メトリックの詳細については、 開発者メトリックと統計のガイドをお読みください。

• 信頼スコア
• メトリクスとインサイト レポート
• トレーニング リーダーボード
• コース リーダーボード

メトリックの定義

精度

精度は、試行回数と正解または不正解の比率です。

精度は、正解回数を正解と不正解の合計で割り、その結果に 100 を掛けて計算されます。

精度 = (正解回数 / 合計試行回数) * 100 たとえば 、1 回目ですべてに正しく答えたプレーヤーの精度スコアは高くなりますが、不正解や「推測」する回数が多いプレーヤーの精度スコアは低くなります。

信頼度

信頼度は、利用可能なヒントの総数と使用されたヒントの比率です。

信頼度 = (ヒントの総数 - 使用されたヒントの数)/ヒントの総数

ヒントの総数は、ユーザーが完了したチャレンジで利用可能なヒントです。 例: プレーヤーがヒントをまったく使用しない場合、信頼スコアは高くなります。ヒントを頻繁に使用するプレーヤーの信頼スコアは低くなります。

時間はどのように測定されますか?

チャレンジのプレイ時間は、プレイヤーがトレーニングにアクティブに費やした時間です。チャレンジが開始されると時間が追跡され、回答を送信すると停止します。プレイヤーが回答を送信せずにチャレンジから移動したり、5 分以上非アクティブ (マウスの動き、キーボード操作、タッチ ジェスチャがない) になると、その特定のチャレンジに費やした時間が一時停止されます。

チーム マネージャーと会社の管理者は、プレイヤーがプラットフォームの学習リソース (ビデオ)、トレーニング、評価、トーナメントで操作した合計時間も確認できます。これを「プレイ時間」と呼びます。

プレイ時間アクティブなプレイ モードを 30 秒ごとに監視することで決定されます。プレイヤーがプラットフォームから移動したり (ブラウザー ウィンドウを閉じるか、ブラウザー タブを切り替えたり)、10 分以上非アクティブになると、プレイ時間は一時停止されます。

経験値はどのように計算されますか?

各チャレンジで獲得できるポイント数は、有名な Google 検索アルゴリズムに似た、Secure Code Warrior セキュリティ コンピテンシー アルゴリズム メトリックによって決定されます。このアルゴリズムは、プレイ ステージ、チャレンジの難易度、アプリケーション タイプ、使用したヒント、失敗した試行 (または推測) などのさまざまな要素を計算して、プレーヤーの精度 、 信頼度 、 ポイントを導き出します。

トレーニング リーダーボード

ステップ 1.

会社管理者またはチーム マネージャーの場合は、トップ メニューから指標を選択し、次に「 トレーニング リーダーボード 」を選択します

ステップ 2

会社管理者として会社を選択すると、会社全体のレポートと分析を行うことができます。レポートは、チームと言語:フレームワークでフィルタリングして、より詳細に表示できます。チーム マネージャーは、割り当てられたチームのみを表示できます。

上部のセクションでは、チーム全体の知識の分布と、脆弱性のカテゴリ別の強み/弱みが強調表示されます。

• 開発者の知識分布。各セキュリティ知識成熟度レベルの開発者の数を詳細に示します。セキュリティ成熟度は、 会社で無効にすることができます。
• 右側のスパイダー ダイアグラムに開発者の強みと弱みが表示されます。これにより、継続的なトレーニング (トーナメントやコースなど) に重点を置くべき場所を特定できます

注意: セキュリティ スキル スコアカードには、コース、トーナメント、または評価を通じて獲得したポイントは含まれません。

コース リーダーボード

ステップ 1.

会社管理者またはチーム マネージャーの場合は、トップ メニューから指標を選択し、次に「 コース リーダーボード 」を選択します

ステップ 2

会社管理者またはチーム マネージャーとして、コースの進捗状況の概要と進捗状況またはポイント リーダーボードを表示する目的のチームを選択します。チーム マネージャーとして、割り当てられたチームのみを表示できます。

概要は日付またはコースのステータス（公開済み、未公開、期限切れ、アーカイブ済みなど）でフィルタリングできます

コースの進捗状況の概要には、コース名、説明、ステータス、期限、作成者、招待したプレーヤー、登録したプレーヤー、完了したプレーヤー、完了率、言語: フレームワーク、平均所要時間が表示されます。

リーダーボードには、チームおよびプレーヤーごとの進捗状況と、コースごとの進捗状況が表示されます。チームの進捗状況には、開発者の数、正しい試行回数、合計試行回数、正確さ、信頼度、チャレンジの所要時間が表示されます。プレーヤーの進捗状況には、言語: フレームワークと視聴したビデオも表示されます。

ステップ 3

目的のチームを選択した状態で、 [CSV のエクスポート] をクリックしてエクスポートするレポートを選択します。

次のステップ

これらはすべて CSV と API の両方のダウンロードで利用でき、企業レベルにまとめることができ、組織全体のトレーニング活動に関する追加情報を提供します。

• Secure Code Warrior でのレポート
• API 経由でデータをエクスポートする