Habár eddig is lehetett tudni, hogy a Valve folyamatosan igyekszik etikus hackerek segítségével feltárni a Steam hibáit, erre igazából bizonyítékot csak most kaptunk. A vállalat az etikus hackereket tömörítő HackerOne-ra tett fel egy bejegyzést, amiből számos információhoz juthatunk.
Habár a jövőben bővíteni szeretné a Valve azon kategóriák számát, ahol számít a hackerekre (és persze pénzt is ad a sérülékenységek felfedezéséért cserébe), jelenleg a következő témákban lehet nekiesni a rendszer szétkapásának:
- steampowered.com, steamcommunity.com, steamgames.com, valvesoftware.com, counter-strike.net, dota2.com, teamfortress.com és az ezekhez kapcsolódó aldoimainek többsége
- a Steam kliens (Windows, Mac és Linux)
- a Steam command line eszköz (SteamCMD)
- a SteamOS
- a Steamworks SDK
- a mobilos Steam-alkalmazás (Android és iOS)
- a Steam szerverei
- a Valve saját fejlesztésű játékai
- az ezekhez kapcsolódó multiplayer, in-game gazdaság és dedikált szerverek
A Valve a nemzetközileg használt CVSS mutató alapján határozza meg egy-egy hiba súlyosságát, és ennek megfelelően ad pénzjutalmat az etikus hackereknek. Míg egy kisebb sérülékenységért legfeljebb 200 dollárt hajlandóak kiadni, addig egy nagyobbért akár több mint 2000 dollárt is, míg a kritikus sérülékenység feltárásnak legfelső határa meg sincs nevezve az oldalon.
Persze az etikus hackelés szabályainak megfelelően a hibát először a Valve-nak kell jelenteni, és megfelelő mennyiségű időt kell adni a cégnek ahhoz, hogy ezt orvosolja, mielőtt a hacker publikusan is közzé tenné a sebezhetőséget.
A Valve az utóbbi 7 hónapban összesen már 106 ezer dollárt fordított ilyen célra.
