{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "pl/security_timeline.html",
  "language": "pl",
  "title": "Kalendarium wydarzeń związanych z bezpieczeństwem — Dokumentacja dotycząca „Steam”",
  "source_url": "https://phishdestroy.io/steam_dossier/pl/security_timeline",
  "source_html_sha256": "0c5b0d619345ebb298d9158e5bf30d0e70594df7e961d06cd373361d4ae82f22",
  "exported_at": "2026-09-30T21:14:58.803Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "security_timeline.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/pl/security_timeline.pdf?v=print-20260930-links-v6",
    "sha256": "2f6d9d1515f15c0ae39bc6f586a1eb3fb8c7cd4195d364bc512e77b77cd231a5",
    "bytes": 104509,
    "pages": 7
  },
  "integrity": {
    "signed_object": "security_timeline.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "security_timeline.content.json.asc",
    "digest_file": "security_timeline.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify security_timeline.content.json.asc security_timeline.content.json",
      "sha256sum -c security_timeline.content.json.sha256"
    ]
  },
  "content": {
    "text": "HISTORIA BEZPIECZEŃSTWAWYSTAWA / PRACE Z KONKURSU „16”\n\n2018 — 2026\n\nKalendarium zmian w zabezpieczeniach — od „2018” do „2026”\n\nZmiany w zakresie bezpieczeństwa. Postępuj zgodnie z zapisem.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nNiniejszy zapis chronologiczny przedstawia osiem lat zmian w zabezpieczeniach stosu transakcyjnego i uwierzytelniającego serwisu Steam. Obejmuje on wdrożenie 2018 7-mechanizmu blokady dziennej transakcji, 2023 potwierdzeń kluczem mobilnym API oraz 2026 wycofanie tokenów sesyjnych w odpowiedzi na udokumentowane techniki omijania zabezpieczeń. Oś czasu wskazuje, że aktualizacje platformy konsekwentnie pozostawały w tyle za znanymi wektorami ataków, zachowując jednocześnie korzyści strukturalne dla operatorów komercyjnych.\n\n← Powrót do podsumowania dla kadry kierowniczej\n\nBlokady transakcji. Kontrola logowania. Ograniczenia dotyczące „API”. Aktualny zapis tego, co uległo zmianie — oraz tego, co faktycznie wynika ze źródeł.\n\nZapoznaj się z osią czasu ↓\nOSIEM LAT. JEDEN ALBUM.16kamienie milowe, które należy przeanalizować\n\nKażdy wpis zachowuje datę zgłoszenia i źródło. Obok niego wyświetlana jest informacja o weryfikacji.\n\nSPRAWDZONE / 24 09.2026\n10Potwierdzone wydarzenie i data\n06Częściowo zweryfikowane\n00Niezgodność źródła\n00Potrzebne źródło\nJak odczytać ten zapis\n\nZweryfikowane wydarzenie i data: oba poparte wiarygodnym źródłem pierwotnym. Częściowo zweryfikowane: udokumentowano powiązaną zmianę, ale data lub zakres pozostają nieokreślone. Niezgodność źródła: materiał, do którego prowadzi link, nie potwierdza przedstawionego twierdzenia. Potrzebne źródło: W ramach niniejszego przeglądu nie zweryfikowano żadnego pasującego źródła z podaną datą. Brak potwierdzenia danego wpisu nie stanowi dowodu na to, że wydarzenie nie miało miejsca.\n\nDaty przy wpisach nierozstrzygniętych to daty zgłoszenia, a nie zweryfikowane daty publikacji. Oryginalny tekst dochodzenia nie został zmieniony.\n\nChronologia\n01 — 16\nPrzeszukaj wpisTematDowodyZamówienie\n\n16 z wpisów na stronie 16 · najnowsze najpierw\n\n202609-01Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nOstrzeżenia o podejrzanych wiadomościach w czatach grupowych\n\nOficjalne ogłoszenie dotyczące wersji beta potwierdza wprowadzenie tej funkcji w dniu 31 sierpnia. Podana data stabilnej premiery 1 września nadal wymaga szczegółowej notatki dotyczącej wydania.\n\nSteam Wersja beta dla klientów — 1 sierpnia 31 ↗zarchiwizowano 2026-03-13 ↗\nOryginalny wpis i przesłany link\n\nAutomatyczne oznaczanie podejrzanych rozmów\n\nSprawdź przesłany kod źródłowy ↗\n202601-16Data weryfikacji\nAPIPotwierdzone wydarzenie i data\nSzczegółowe uprawnienia i biała lista adresów IP dla kluczy wydawcy (ogłoszenie dotyczące Valve)\n\nW dniu 16 stycznia 2026, Valve opublikowano oficjalne ogłoszenie dotyczące Steamworks („NOWOŚĆ: Ulepszone uprawnienia i opcje kontroli dla kluczy WebAPI”) potwierdzające wprowadzenie nowych narzędzi do precyzyjnego zarządzania uprawnieniami, które umożliwiają programistom podział kluczy „WebAPI” na odrębne grupy (Ogólne informacje, mikrotransakcje, ekonomia i dane dotyczące sprzedaży), ograniczyć klucze do określonych identyfikatorów aplikacji oraz egzekwować stosowanie białej listy adresów IP serwerów.\n\nRażąca podwójna moralność: W niniejszym oficjalnym komunikacie stwierdza się, że serwis Valve w pełni wdrożył infrastrukturę techniczną umożliwiającą precyzyjne zarządzanie uprawnieniami w ramach funkcji „API” oraz stosowanie ograniczeń adresów IP, jednak celowo nie udostępnia ich zwykłym kontom użytkowników (steamcommunity.com/dev/apikey). Standardowe klucze użytkownika typu „API” pozostają monolitycznymi poświadczeniami typu „wszystko albo nic”, bez białej listy adresów IP — a właśnie to techniczne zaniedbanie umożliwia funkcjonowanie wartej wiele milionów dolarów branży zajmującej się przechwytywaniem transakcji typu „API”.\n\nValve Ogłoszenie — NOWOŚĆ: Lepsze uprawnienia i mechanizmy kontroli dla kluczy Web API (16 Jan 2026) ↗· Dokumentacja: Uwierzytelnianie w serwisie Steamworks Web API ↗\nOryginalny wpis i przesłany link\n\nStrona internetowa Steamworks: API – szczegółowe zakresy\n\nZapoznaj się z oficjalnym ogłoszeniem dotyczącym Steamworks w grze „Valve” (493839547938902179) ↗\n202507-15Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nTransakcje na CS2 zyskują siedmiodniowe okno na odwrócenie trendu\n\nW opublikowanym komunikacie Valve ogłoszono cofnięcie transakcji dotyczących przedmiotów w grze Counter-Strike z ostatnich siedmiu dni. Chociaż rozwiązanie to ma na celu ograniczenie przypadków przejęcia kont, zewnętrzne audyty ekonomiczne (CSMarketCap ↗) odnotowała $104M (-25%) zwinąć pod względem kapitalizacji rynkowej w ciągu godzin sesji „24” z powodu zakłóceń w obrocie gotówkowym. Jak wynika z analizy przeprowadzonej przez Skinvault ↗, a uruchomienie funkcji odwrócenia powoduje automatyczne nałożenie na konto blokady na transakcje jednodniowe (30-). Latem 2026, Valve przeszło z globalnego resetowania o północy czasu UTC na indywidualne minutowe liczniki dla poszczególnych pozycji (Skin.land ↗).\n\nValve — 15, lipiec 2025, komunikat prasowy ↗· Analiza CSMarketCap ↗\nOryginalny wpis i przesłany link\n\nOchrona transakcji CS2 / Okno cofnięcia transakcji\n\nSprawdź przesłany kod źródłowy ↗\n202505-14Data weryfikacji\nUwierzytelnianiePotwierdzone wydarzenie i data\nValve opublikował ostrzeżenie dotyczące bezpieczeństwa kont w związku z wyciekami wiadomości SMS\n\nOficjalny komunikat serwisu Valve z 14, 2025, dotyczy bezpieczeństwa kont oraz uwierzytelniania za pomocą wiadomości SMS. Chociaż komunikat skupia się na wyciekach wiadomości SMS i potwierdza, że nie doszło do włamania do systemów Steam, stanowi on oficjalną aktualizację dotyczącą bezpieczeństwa z podanej daty.\n\nValve — Informacja dotycząca bezpieczeństwa Twojego konta Steam ↗\nOryginalny wpis i przesłany link\n\nKomunikat dotyczący bezpieczeństwa konta\n\nSprawdź przesłany kod źródłowy ↗\n202410-02Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nSiedem dni przed ponowną sprzedażą lub wprowadzeniem na rynek\n\nInformacje o aktualizacji obejmują przedmioty nabyte w sklepie w grze, w tym w Zbrojowni, w ramach ofert wymiany oraz na rynku społecznościowym. Zakres opisanych zmian wykracza poza same przedmioty ze Zbrojowni.\n\nValve — Informacje o aktualizacji programu „10/2/2024” ↗\nOryginalny wpis i przesłany link\n\nCS2: The Armory / Dzień zamknięcia „7-”\n\nSprawdź przesłany kod źródłowy ↗\n202409-18Data złożenia\nHandelCzęściowo zweryfikowane\nOgraniczenia dotyczące nowych urządzeń – informacje na stronach pomocy\n\nOficjalna dokumentacja pomocy technicznej serwisu Steam potwierdza ograniczenie dotyczące handlu dziennego (day trading) na stronie 7-w przypadku logowania się z nowego urządzenia, które nie było autoryzowane przez co najmniej 7 dni. Chociaż dokładna data wprowadzenia tej zmiany we wrześniu 18, 2024, nie została odnotowana jako kamień milowy w dzienniku zmian, funkcjonalność ta jest w pełni udokumentowana.\n\nSteam Pomoc — Ograniczenia dotyczące handlu i rynku ↗\nOryginalny wpis i przesłany link\n\nOgraniczenia dotyczące logowania nowych urządzeń\n\nSprawdź przesłany kod źródłowy ↗\n202402-14Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nWprowadzono czas oczekiwania na zmianę nazwy w pliku 2024\n\nZapisy społeczności i deweloperów potwierdzają, że na początku 2024, Valve wprowadzono bez uprzedzenia 2-godzinny okres blokady4 bezpośrednio po zmianie nazwy profilu, aby ograniczyć oszustwa polegające na szybkim podszywaniu się pod inne osoby. Ponieważ Valve nie opublikowało żadnego oficjalnego komunikatu prasowego, listy zmian w kliencie ani artykułu pomocy technicznej dotyczącego tego ograniczenia, podana data z lutego 14 nie została formalnie zweryfikowana; przewodnik Steam Workshop stanowi raczej pośrednie potwierdzenie ze strony społeczności niż oficjalną Valve dokumentację.\n\nSteam Przewodnik po warsztatach (potwierdzenie pośrednie) — Szczegóły dotyczące ograniczeń dotyczących zmiany nazwy ↗\nOryginalny wpis i przesłany link\n\nWstrzymanie zmiany nazwy profilu / awatara\n\nSprawdź przesłany kod źródłowy ↗\n202312-04Data weryfikacji\nAPIPotwierdzone wydarzenie i data\nUtworzenie klucza wymaga potwierdzenia za pomocą telefonu komórkowego\n\nPotwierdzono, że obowiązkowe potwierdzanie za pomocą aplikacji mobilnej Steam Guard podczas generowania kluczy w serwisie API zostało wprowadzone pod koniec 2023,, co potwierdzają biblioteki programistyczne stron trzecich. Dokładna data 4, 2023, odpowiada okresowi wdrażania zaobserwowanemu w środowisku programistów.\n\nDokumentacja opiekuna — marzec 2024 ↗zarchiwizowano 2026-09-24 ↗\nOryginalny wpis i przesłany link\n\nPotwierdzenie na telefonie komórkowym dla kluczy „API”\n\nSprawdź przesłany kod źródłowy ↗\n202310-24Data weryfikacji\nProgramistaPotwierdzone wydarzenie i data\nWchodzi w życie obowiązkowa procedura „2” dotycząca zatwierdzania konfiguracji gry na serwerach live\n\nOficjalny komunikat Valve dotyczący Steamworks z dnia 10, 2023, potwierdza, że od dnia 24, 2023, każde konto, które uruchamia kompilację w gałęzi domyślnej wydanej aplikacji, musi autoryzować tę zmianę za pomocą wiadomości SMS lub aplikacji mobilnej Steam. Zmiana ta spowodowała bezpośrednią aktualizację strony internetowej SetAppBuildLive API.\n\nSteamworks — Ulepszenia w zakresie bezpieczeństwa dotyczące zarządzania kompilacjami i użytkownikami ↗zarchiwizowano 2025-12-03 ↗\nOryginalny wpis i przesłany link\n\nSMS MFA w publikacjach dotyczących kompilacji gier\n\nSprawdź przesłany kod źródłowy ↗\n202307-12Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nOstrzeżenia dotyczące treści w biografiach użytkowników, na które zwraca uwagę społeczność\n\nSteam Zgłoszenia użytkowników społeczności, pojawiające się od lipca 2023, wskazują, że w spersonalizowanych opisach profili zawierających linki zewnętrzne lub słowa wyzwalające zaczęły wyświetlać się automatyczne ostrzeżenia dotyczące treści. Data zgłoszenia z lipca 12, 2023, pokrywa się z pierwszą falą zgłoszeń użytkowników na forach społecznościowych Steam.\n\nSteam Forum społeczności — Zgłoszenia dotyczące ostrzeżeń o treściach związanych z biografiami ↗\nOryginalny wpis i przesłany link\n\nOstrzeżenie dotyczące treści biografii tworzonej na zamówienie\n\nSprawdź przesłany kod źródłowy ↗\n202301-25Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nAktywne są ograniczenia czasu na filtrowanie i edycję linków w profilu\n\nOficjalna dokumentacja pomocy serwisu Steam potwierdza, że linki w niestandardowych biografiach są filtrowane, a nadużycia związane ze zmianą nazwy lub awatara mogą skutkować blokadą możliwości edycji. Chociaż dokładne wprowadzenie godzinnego okresu oczekiwania 4-w dniu 1 stycznia 25, 2023, stanowi obserwowany początek tego zjawiska, sam mechanizm filtrowania linków jest w pełni aktywny, jak wynika z opublikowanej strony pomocy.\n\nSteam Pomoc techniczna — Ograniczenia dotyczące nazwy profilu i awatara ↗\nOryginalny wpis i przesłany link\n\nProfil – LINK USUNIĘTY / Czas odnowienia\n\nSprawdź przesłany kod źródłowy ↗\n202210-24Data weryfikacji\nUwierzytelnianiePotwierdzone wydarzenie i data\nSteam Przejście klienta na tokeny odświeżające i dostępowe OAuth\n\nNajważniejsze aktualizacje serwisu Valve oraz aplikacji mobilnej w październiku 2022 gruntownie przebudowało system uwierzytelniania Steam. Dotychczasową strukturę plików cookie sesji zastąpiono tokenami dostępu i odświeżania opartymi na protokole OAuth, a także wprowadzono listę aktywnych, autoryzowanych urządzeń, umożliwiającą ręczne unieważnianie aktywnych sesji.\n\nValve — Aktualizacja aplikacji mobilnej „Steam” i gruntowna zmiana systemu uwierzytelniania ↗\nOryginalny wpis i przesłany link\n\nSteam Przebudowa systemu logowania / Skracanie plików cookie\n\nZapoznaj się z ogłoszeniem na stronie Valve ↗\n202210-12Data weryfikacji\nUwierzytelnianiePotwierdzone wydarzenie i data\nLogowanie za pomocą kodu QR i zarządzanie autoryzowanymi urządzeniami\n\nW opublikowanym w październiku przez Valve ogłoszeniu dotyczącym usługi „12” opisano logowanie za pomocą kodów QR, zatwierdzanie lub odrzucanie logowań oraz listę urządzeń, z których można cofnąć dostęp do konta.\n\nValve — Zaktualizowana aplikacja mobilna „Steam” jest już dostępna ↗\nOryginalny wpis i przesłany link\n\nSteam Aplikacja mobilna 3.0 / Logowanie za pomocą kodu QR\n\nSprawdź przesłany kod źródłowy ↗\n202205-10Data złożenia\nAPICzęściowo zweryfikowane\nPunkty końcowe dotyczące anulowania transakcji zostały usunięte z publicznej listy API\n\nZ danych deweloperów wynika, że w maju 2022, Valve po cichu usunięto punkty końcowe związane z zarządzaniem transakcjami, takie jak IEconService/CancelTradeOffer i DeclineTradeOffer, z serwisu API (udokumentowano to w wątkach node-steam-tradeoffer-manager #325). Chociaż metody te nadal działają w prywatnych protokołach klienckich, data 5 maja 10, 2022, oznacza ich faktyczne usunięcie z publicznych interfejsów API w celu zwalczania oszukańczych paneli.\n\nDyskusja deweloperów — Problem nr325 (usunięto funkcję „CancelTradeOffer”) ↗· Strona internetowa Steamworks API — Dokumentacja IEconService ↗\nOryginalny wpis i przesłany link\n\nUsunięcie punktów końcowych związanych z anulowaniem transakcji\n\nZobacz zgłoszenie nr325 dotyczące modułu node-steam-tradeoffer-manager ↗\n202005-25Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nPrzedmioty w grze „Dota2” mają siedmiodniowy okres blokady handlu\n\nW dniu 25, 2020,, wraz z premierą przepustki bitewnej turnieju The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), serwis Valve wprowadził 7-jednodniowy blokadę wymiany przedmiotów w grze Dota 2, zgodnie z zasadami obowiązującymi w grze 2018 Counter-Strike. Ograniczenie to dotyczy wszystkich przedmiotów wymienianych oraz zakupionych na rynku.\n\nSpołeczność Dota 2 — blokada wymiany oraz aktualizacja klienta TI10 ↗\nOryginalny wpis i przesłany link\n\nDota 2 / 7-Blokada transakcji dziennych\n\nSprawdź przesłany kod źródłowy ↗\n201803-29Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nPrzedmioty z gry CS:GO, które zostały wymienione, podlegają siedmiodniowemu okresowi blokady\n\nOficjalne informacje o wydaniu potwierdzają datę i ograniczenie. Podany adres URL przekierowywał do aktualizacji mapy pod adresem 2013; adres URL odpowiadający informacjom o wydaniu kończy się na 20309.\n\nValve — Informacje o aktualizacji „3/29/2018” ↗\nOryginalny wpis i przesłany link\n\nCS:GO / Blokada transakcji dziennych w trybie „7-”\n\nSprawdź przesłany kod źródłowy ↗ zarchiwizowano 2025-02-26 ↗\n\nKieruj się dowodami. Sprawdź źródło.\n\nPowrót do śledztwa ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Kalendarium zmian w zabezpieczeniach — od „2018” do „2026”"
      },
      {
        "level": 2,
        "id": null,
        "text": "Chronologia"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ostrzeżenia o podejrzanych wiadomościach w czatach grupowych"
      },
      {
        "level": 2,
        "id": null,
        "text": "Szczegółowe uprawnienia i biała lista adresów IP dla kluczy wydawcy (ogłoszenie dotyczące Valve)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Transakcje na CS2 zyskują siedmiodniowe okno na odwrócenie trendu"
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve opublikował ostrzeżenie dotyczące bezpieczeństwa kont w związku z wyciekami wiadomości SMS"
      },
      {
        "level": 2,
        "id": null,
        "text": "Siedem dni przed ponowną sprzedażą lub wprowadzeniem na rynek"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ograniczenia dotyczące nowych urządzeń – informacje na stronach pomocy"
      },
      {
        "level": 2,
        "id": null,
        "text": "Wprowadzono czas oczekiwania na zmianę nazwy w pliku 2024"
      },
      {
        "level": 2,
        "id": null,
        "text": "Utworzenie klucza wymaga potwierdzenia za pomocą telefonu komórkowego"
      },
      {
        "level": 2,
        "id": null,
        "text": "Wchodzi w życie obowiązkowa procedura „2” dotycząca zatwierdzania konfiguracji gry na serwerach live"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ostrzeżenia dotyczące treści w biografiach użytkowników, na które zwraca uwagę społeczność"
      },
      {
        "level": 2,
        "id": null,
        "text": "Aktywne są ograniczenia czasu na filtrowanie i edycję linków w profilu"
      },
      {
        "level": 2,
        "id": null,
        "text": "Steam Przejście klienta na tokeny odświeżające i dostępowe OAuth"
      },
      {
        "level": 2,
        "id": null,
        "text": "Logowanie za pomocą kodu QR i zarządzanie autoryzowanymi urządzeniami"
      },
      {
        "level": 2,
        "id": null,
        "text": "Punkty końcowe dotyczące anulowania transakcji zostały usunięte z publicznej listy API"
      },
      {
        "level": 2,
        "id": null,
        "text": "Przedmioty w grze „Dota2” mają siedmiodniowy okres blokady handlu"
      },
      {
        "level": 2,
        "id": null,
        "text": "Przedmioty z gry CS:GO, które zostały wymienione, podlegają siedmiodniowemu okresowi blokady"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
      "https://steamcommunity.com/groups/SteamClientBeta?l=english",
      "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://store.steampowered.com/news/posts/?enddate=1747349559",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
      "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://partner.steamgames.com/doc/webapi/IEconService",
      "https://steamcommunity.com/app/570/announcements/",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/2018/03/20309/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/pl/#vulnerability-profile"
    ]
  }
}