Burnoit

Оригинал

Автор эксперимента решил протестировать уязвимость, о которой тот пытался сообщить в Valve в течение последних месяцев: возможно ли опубликовать свою игру в Steam так, чтобы никто из Valve о ней не узнал.

Создав аккаунт Steamworks и получив приглашение в программу разработчиков Steamworks, Ruby отправился искать уязвимости.

Сообщив об одной из них, но не получив ответа от Valve, он решил превратить его тестовое приложение в «игру».

Подменив свой ID на аккаунт сотрудника Valve, Ruby смог «проверить» и опубликовать свои коллекционные карточки Steam.

Несмотря на трёхэтапный процесс утверждения игры, разработчик снова смог подменить свой идентификатор на идентификатор сотрудника Valve, и в пару кликов игра была опубликована в Steam.

После публикации «инструкции» с Ruby связался сотрудник Valve и уязвимость была закрыта, а игра удалена из магазина Steam.

Как много разработчиков успело опубликовать свои игры, и о скольких продуктах корпорация Valve еще не знает, остается неизвестным.

Пруф