Ley de Auditoría Forense y Anexo Normativo

Análisis forense de la evasión mediante dominios divididos: En el marco del sistema de filtrado de enlaces «Steam» de Valve (steamcommunity.com/linkfilter/?url=...), cuando un usuario final hace clic en un enlace que conduce a una plataforma de apuestas o del mercado negro señalada, Valve muestra una advertencia destacada («¡Enlace bloqueado! ... marcado como potencialmente malicioso»). Sin embargo, el rastreo forense de rutas revela que existen 26 plataformas comerciales que operan en un arquitectura de dominios separados: aunque el dominio comercial principal aparece como BLOQUEADO en el filtro de enlaces, el dominio secundario que aloja el punto final de respuesta de OpenID de Valve aparece marcado como LIMPIO. Los servidores OpenID de Valve aceptan sin interrupción las solicitudes de autenticación procedentes de estos servidores proxy, lo que neutraliza la advertencia de seguridad para el usuario y permite seguir procesando los inicios de sesión.

* Nota: Se han realizado comprobaciones pasivas en los puntos finales no autenticados del filtro de enlaces «Steam» en 2026-09-19 y 2026-09-21.. Los cuerpos de las respuestas HTTP sin procesar y los resúmenes SHA-256 se conservan en el conjunto de datos del repositorio (steam_tos_assets/linkfilter-2026-09-22.json).

El siguiente registro detalla todas las plataformas comerciales de terceros 175 verificadas activamente en la base de datos de auditoría. Cada registro indica el nombre de la entidad, el dominio comercial principal, la ruta de autenticación OpenID observada Steam, la clasificación de la actividad, las correspondencias de incumplimiento contractual (SSA § 2.G, SSA § 4.C, SSA § 1.C) y el campo de acción registrado en el conjunto de datos de origen. La etiqueta «Véase la prueba fechada» remite al lector a los registros justificativos; no establece que Valve no tomara ninguna medida. La ausencia de un campo de acción se indica como «no establecido».