pixiv Bug Bounty Program 2018 - pixiv inside

こんにちは、セキュリティエンジニアのkoboです。ピクシブでは2016年より脆弱性報奨金制度を運用していますが、2018年度に入ってから報奨金の増額や新しいプラットフォームへの参入など、これまでに増して注力しています。本記事では、最近のピクシブの脆弱性報奨金制度の動向と実際に報告された脆弱性の例を紹介していきます。 pixiv Bug Bounty Programの概要 期間: 2016/04〜 支払い済み報奨金総額: 300万円程度 報告総数: 294件 ピクシブでは2年半ほどに渡って脆弱性報奨金制度を実施してきましたが、2018年に入ってから脆弱性報告の件数、クオリティ向上の為に2つの重要な変更を行いました。 報奨金の増額 脆弱性を報告するハッカーに対してこれまでよりも高いインセンティブを提供することで報告を促すため HackerOneへの参入 世界最大のバグバウンティプラットフォーム

[watasuke221]

わかんないけどおもしろかった

[tsekine]

Weibo の仕様が…仕様なのか？2018年でこれは意味不明。世界は広い。

[iga_k]

ノウハウやデータに加えて、修正済みの脆弱性の実例も載っててこれは神記事では！こうやって公開していくのが当たり前だよねっていう優しい世界がくるといいな。

[sue445]

いい比較だ！