セキュリティpixivではサイバー攻撃への根本的な対策のひとつとして、脆弱なパスワードを新しく設定できないようにしました。Pwnedにて公開されている、ハッシュ化された漏洩パスワードのリストを使用しました。セキュリティこんにちは、セキュリティエンジニアのkoboです。ピクシブでは2016年より脆弱性報奨金制度を運用していますが、2018年度に入ってから報奨金の増額や新しいプラットフォームへの参入など、これまでに増して注力しています。セキュリティこんにちは、セキュリティエンジニアのkoboです。ピクシブには2018年4月に入社しており、セキュリティ観点でのアプリケーション開発や脆弱性報奨金制度の運用などを行っています。前編ではpixivを常時HTTPS化する前にやった前準備として、広告、画像といったリソースをHTTPSに切り替える際の手順を紹介しました。pixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。今回pixivの常時HTTPS化を担当したのでやったことを紹介します。pixivをHTTPS化し...pixivを常時HTTPS化するまでの道のり(前編)common.min.js.html。