Valve e seus vazamentos

     Nos últimos dias, a atenção de algumas pessoas recaiu sobre uma falha de segurança da empresa Valve. Em um post na plataforma Medium, o usuário Ruby detalhou como conseguiu ter um jogo publicado na Steam Greenlight (que é a plataforma que libera jogos Indie para ficarem à disposição na Loja da Steam) sem passar pela aprovação da Steam, ou pagar a taxa requerida para passar direto pela aprovação. 

     Falhas na plataforma da Steam estão se tornando um evento recorrente, em Julho de 2015, o site Ars Technica noticiou uma falha de segurança em que era possível se apossar de contas da Steam apenas pelo nome da conta. 

     Em 2014, um conjunto de desenvolvedores proeminentes da Steam comunicou sua preocupação com a área de segurança da empresa através de carta aberta. Apontando um comportamento indesejado da Steam, em um certo momento premiando jogadores comuns que descobrem bugs com itens e em outra punindo contas de jogadores enviando-lhes infrações. Foi citado o caso da descoberta do Heartbleed, em que a atualização dos servidores demorou 24 horas para aplicação do patch. Na carta ainda é pedido a adoção por parte da Valve de um plano de Bug Bounty, e um canal aberto e facilitado para a comunicação dos erros, já que hoje em dia não existem canais bem divulgados e documentados para a comunicação de falhas. 

     Infelizmente, o caso de Ruby mostrou que a Valve não está muito animada para criar um sistema que corrija estes problemas. 

     Fica o conselho: pense duas vezes antes de enviar seus dados bancários a uma empresa que parece não estar colocando a segurança em 1º lugar.