{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "vi/security_timeline.html", "language": "vi", "title": "Dòng thời gian về an ninh — Hồ sơ “Steam”", "source_url": "https://phishdestroy.io/steam_dossier/vi/security_timeline", "source_html_sha256": "559fc7c2fa71657d9710280f1c7d1f5b7261ea272c9765dffaab655983027a61", "exported_at": "2026-09-30T21:16:48.796Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "security_timeline.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/vi/security_timeline.pdf?v=print-20260930-links-v6", "sha256": "e65ca3a412425f2491173f534b1d3881021a8fd013905fe22850364b7de3eb9a", "bytes": 105738, "pages": 7 }, "integrity": { "signed_object": "security_timeline.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "security_timeline.content.json.asc", "digest_file": "security_timeline.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify security_timeline.content.json.asc security_timeline.content.json", "sha256sum -c security_timeline.content.json.sha256" ] }, "content": { "text": "THÀNH TÍCH VỀ AN NINHTRIỂN LÃM / CÁC TÁC PHẨM DỰ THI “16”\n\n2018 — 2026\n\nLịch sử phát triển bảo mật — Từ “2018” đến “2026”\n\nChính sách bảo mật đã thay đổi. Hãy làm theo hướng dẫn.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nBản ghi theo trình tự thời gian này tái hiện quá trình điều chỉnh các biện pháp bảo mật trong suốt tám năm qua trên nền tảng giao dịch và xác thực của Steam. Bản ghi này theo dõi việc triển khai cơ chế giữ lệnh giao dịch trong ngày (2018) tại 7-, cơ chế xác nhận qua thiết bị di động bằng khóa (2023) trên nền tảng Web API, cũng như việc ngừng hỗ trợ các mã thông báo phiên (session token) tại 2026 nhằm đối phó với các kỹ thuật vượt qua bảo mật đã được ghi nhận. Dòng thời gian này cho thấy các bản cập nhật nền tảng luôn chậm hơn so với các lỗ hổng khai thác đã biết, đồng thời vẫn duy trì những lợi thế về cấu trúc cho các nhà khai thác thương mại.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nKhóa giao dịch. Kiểm soát đăng nhập. Các hạn chế về “API”. Một bản ghi chép đã lỗi thời về những thay đổi đã xảy ra — và những gì các nguồn thông tin thực sự xác nhận.\n\nKhám phá dòng thời gian ↓\nTÁM NĂM. MỘT KỶ LỤC.16các mốc quan trọng cần xem xét\n\nMỗi mục đều lưu giữ ngày gửi và nguồn gốc. Kết quả xác minh được hiển thị ngay bên cạnh mục đó.\n\nĐÃ ĐƯỢC KIỂM DUYỆT / 24 THÁNG 9 NĂM 2026\n10Sự kiện và ngày tháng đã được xác minh\n06Đã được xác minh một phần\n00Sự không khớp nguồn\n00Cần nguồn tham khảo\nCách đọc bản ghi này\n\nSự kiện và ngày tháng đã được xác minh: cả hai đều được chứng minh bằng một nguồn tư liệu sơ cấp dễ hiểu. Đã được xác minh một phần: Một thay đổi liên quan đã được ghi nhận, nhưng ngày thực hiện hoặc phạm vi áp dụng vẫn chưa được xác định. Không khớp nguồn: Tài liệu được liên kết không chứng minh được luận điểm đã nêu. Cần nguồn tham khảo: Trong bài đánh giá này, không có nguồn tài liệu có ngày tháng phù hợp nào được xác minh. Việc một mục chưa được làm rõ không phải là bằng chứng cho thấy sự kiện đó không xảy ra.\n\nNgày ghi trên các mục chưa được giải quyết là ngày nộp, không phải ngày phát hành đã được xác minh. Nội dung điều tra ban đầu chưa được viết lại.\n\nThứ tự thời gian\n01 — 16\nTìm kiếm bản ghiChủ đềBằng chứngĐơn hàng\n\n16 trong số các bài đăng trên 16 · hiển thị từ mới nhất trước\n\n202609-01Ngày nộp\nCộng đồngĐã được xác minh một phần\nCảnh báo về tin nhắn đáng ngờ trong các cuộc trò chuyện nhóm\n\nMột thông báo chính thức về phiên bản beta đã xác nhận tính năng này trên trang 31 vào tháng 8. Ngày phát hành phiên bản ổn định 1 vào tháng 9 vẫn chưa có ghi chú phát hành cụ thể.\n\nSteam Phiên bản Beta dành cho khách hàng — Ngày 31tháng 8 ↗đã lưu trữ 2026-03-13 ↗\nBài đăng gốc & liên kết đã gửi\n\nTự động đánh dấu các cuộc trò chuyện đáng ngờ\n\nKiểm tra mã nguồn đã gửi ↗\n202601-16Ngày xác minh\nAPISự kiện và ngày tháng đã được xác minh\nQuyền truy cập chi tiết và danh sách trắng IP cho các khóa nhà xuất bản (Thông báo trên Valve)\n\nVào ngày 16 tháng 1 năm 2026, Valve đã đăng tải một thông báo chính thức về Steamworks (\"MỚI: Cải thiện quyền truy cập và cơ chế kiểm soát đối với các khóa Web API\") xác nhận các công cụ cấp quyền chi tiết mới, cho phép các nhà phát triển chia các khóa Web API thành các nhóm riêng biệt (Tổng quan, Giao dịch vi mô, Nền kinh tế và Dữ liệu doanh số), giới hạn các khóa cho các App ID cụ thể và áp dụng danh sách trắng địa chỉ IP máy chủ.\n\nTiêu chuẩn kép rõ rệt: Thông báo chính thức này khẳng định rằng Valve đã hoàn thiện cơ sở hạ tầng kỹ thuật cho các quyền truy cập chi tiết tại API và các hạn chế theo địa chỉ IP, nhưng cố ý không cung cấp những thông tin đó cho các tài khoản người dùng thông thường (steamcommunity.com/dev/apikey). Các khóa xác thực “API” thông thường vẫn là những thông tin xác thực dạng “tất cả hoặc không gì cả”, không có danh sách trắng địa chỉ IP — và chính sự thiếu sót kỹ thuật này đã tạo điều kiện cho ngành công nghiệp chặn giao dịch “API” trị giá hàng triệu đô la phát triển.\n\nValve Thông báo — MỚI: Cải thiện quyền truy cập và kiểm soát đối với khóa Web API (16 Jan 2026) ↗· Tài liệu: Xác thực qua trang web API của Steamworks ↗\nBài đăng gốc & liên kết đã gửi\n\nTrang web Steamworks API Phạm vi chi tiết\n\nXem thông báo chính thức về Steamworks của Valve (493839547938902179) ↗\n202507-15Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nCác giao dịch CS2 có được khoảng thời gian đảo chiều trong bảy ngày\n\nThông báo đã được đăng tải từ trước của Valve cho biết sẽ hoàn trả các giao dịch vật phẩm trong Counter-Strike trong vòng bảy ngày trước đó. Mặc dù được thiết kế nhằm hạn chế tình trạng chiếm đoạt tài khoản, các cuộc kiểm toán kinh tế do bên thứ ba thực hiện (CSMarketCap ↗) đã ghi nhận một $104M (-25%) thu gọn về vốn hóa thị trường trong vòng 24 giờ do sự cố gián đoạn giao dịch tiền mặt. Theo phân tích của Skinvault ↗, việc kích hoạt một lệnh đảo chiều sẽ tự động áp dụng lệnh cấm giao dịch trong ngày “30-” đối với tài khoản. Vào mùa hè 2026, Valve đã chuyển từ cơ chế đặt lại vào nửa đêm theo giờ UTC toàn cầu sang cơ chế hẹn giờ theo từng phút cho từng mặt hàng (Skin.land ↗).\n\nValve — 15 Thông báo ngày 2025 tháng 7 ↗· Phân tích CSMarketCap ↗\nBài đăng gốc & liên kết đã gửi\n\nBảo vệ giao dịch CS2 / Cửa sổ đảo chiều\n\nKiểm tra mã nguồn đã gửi ↗\n202505-14Ngày xác minh\nXác thựcSự kiện và ngày tháng đã được xác minh\nValve đăng tải cảnh báo về an ninh tài khoản liên quan đến việc rò rỉ tin nhắn SMS\n\nThông báo chính thức của Valve vào ngày 5 tháng 14, 2025, đề cập đến vấn đề bảo mật tài khoản và các công cụ xác thực qua tin nhắn SMS. Mặc dù thông báo này tập trung vào các vụ rò rỉ tin nhắn SMS và khẳng định hệ thống Steam không bị xâm nhập, nhưng nó vẫn đóng vai trò là bản cập nhật bảo mật chính thức vào ngày được công bố.\n\nValve — Lưu ý về tính bảo mật của tài khoản Steam của bạn ↗\nBài đăng gốc & liên kết đã gửi\n\nThông báo về bảo mật tài khoản\n\nKiểm tra mã nguồn đã gửi ↗\n202410-02Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nBảy ngày trước khi tiến hành giao dịch lại hoặc tiếp thị lại\n\nBản ghi chú cập nhật bao gồm các vật phẩm được mua qua cửa hàng trong trò chơi, bao gồm Kho vũ khí, các đề nghị trao đổi và Chợ cộng đồng. Phạm vi được đề cập trong tài liệu này rộng hơn so với chỉ riêng các vật phẩm trong Kho vũ khí.\n\nValve — Ghi chú phát hành cho phiên bản 10/2/2024 ↗\nBài đăng gốc & liên kết đã gửi\n\nCS2 The Armory / Ngày thi đấu tại 7-\n\nKiểm tra mã nguồn đã gửi ↗\n202409-18Ngày nộp\nGiao dịchĐã được xác minh một phần\nCác hạn chế đối với thiết bị mới đã được xác minh trên Trang Hỗ trợ\n\nTài liệu hỗ trợ chính thức của Steam xác nhận có hạn chế giao dịch trong ngày (7-) khi đăng nhập từ một thiết bị mới chưa được ủy quyền trong ít nhất 7 ngày. Mặc dù ngày triển khai chính xác vào tháng 9 18, 2024, không được ghi nhận là một mốc quan trọng trong nhật ký thay đổi, nhưng tính năng này đã được ghi chép đầy đủ.\n\nSteam Hỗ trợ — Các hạn chế về giao dịch và thị trường ↗\nBài đăng gốc & liên kết đã gửi\n\nHạn chế giao dịch khi đăng nhập bằng thiết bị mới\n\nKiểm tra mã nguồn đã gửi ↗\n202402-14Ngày nộp\nCộng đồngĐã được xác minh một phần\nThời gian chờ khi đổi tên đã được triển khai trong bản vá “2024”\n\nCác ghi chép từ cộng đồng và nhà phát triển xác nhận rằng vào đầu năm 2024, Valve đã áp dụng một quy định chưa được công bố 2-với thời gian chờ giao dịch4 ngay sau khi thay đổi tên hồ sơ, nhằm hạn chế các vụ lừa đảo mạo danh diễn ra nhanh chóng. Do Valve không công bố bất kỳ thông cáo báo chí chính thức, bản ghi thay đổi của ứng dụng hay bài viết hỗ trợ nào về hạn chế này, nên ngày 14 được đề cập trong tháng 2 thiếu sự xác minh chính thức; hướng dẫn trên Steam Workshop đóng vai trò là bằng chứng gián tiếp từ cộng đồng chứ không phải là tài liệu chính thức Valve.\n\nSteam Hướng dẫn hội thảo (xác nhận gián tiếp) — Chi tiết về hạn chế thay đổi tên ↗\nBài đăng gốc & liên kết đã gửi\n\nTạm ngưng thay đổi tên hồ sơ / ảnh đại diện\n\nKiểm tra mã nguồn đã gửi ↗\n202312-04Ngày xác minh\nAPISự kiện và ngày tháng đã được xác minh\nViệc tạo khóa yêu cầu xác nhận qua điện thoại di động\n\nViệc áp dụng quy định bắt buộc phải xác nhận qua ứng dụng Steam Guard khi tạo khóa trên trang web API đã được xác nhận là diễn ra vào cuối tháng 2023,, theo ghi nhận từ các thư viện phát triển của bên thứ ba. Ngày chính xác là 4, 2023,, đây là khoảng thời gian triển khai được ghi nhận trong cộng đồng các nhà phát triển.\n\nTài liệu dành cho người duy trì — Tháng 3 năm 2024 ↗đã lưu trữ 2026-09-24 ↗\nBài đăng gốc & liên kết đã gửi\n\nXác nhận qua điện thoại di động cho các khóa API\n\nKiểm tra mã nguồn đã gửi ↗\n202310-24Ngày xác minh\nNhà phát triểnSự kiện và ngày tháng đã được xác minh\nQuy định bắt buộc về việc sử dụng FA “2” để thiết lập các phiên bản trò chơi trực tiếp sẽ có hiệu lực\n\nThông báo chính thức về Steamworks của Valve vào ngày 10 tháng 10, 2023, xác nhận rằng, bắt đầu từ ngày 10 tháng 24, 2023,, bất kỳ tài khoản nào đưa bản dựng vào trạng thái hoạt động trên nhánh mặc định của một ứng dụng đã phát hành đều phải xác thực thay đổi này qua tin nhắn SMS hoặc ứng dụng di động Steam. Thay đổi này đã được cập nhật trực tiếp lên trang web SetAppBuildLive API.\n\nSteamworks — Các cải tiến về bảo mật trong việc quản lý các bản dựng và người dùng ↗đã lưu trữ 2025-12-03 ↗\nBài đăng gốc & liên kết đã gửi\n\nXác thực hai yếu tố qua tin nhắn SMS (SMS MFA) cho việc phát hành các phiên bản trò chơi\n\nKiểm tra mã nguồn đã gửi ↗\n202307-12Ngày nộp\nCộng đồngĐã được xác minh một phần\nCác cảnh báo về nội dung trong tiểu sử cá nhân được cộng đồng ghi nhận\n\nSteam Các báo cáo từ cộng đồng bắt đầu từ tháng 7 2023 cho thấy các phần giới thiệu hồ sơ cá nhân chứa liên kết bên ngoài hoặc từ khóa nhạy cảm đã bắt đầu hiển thị các cảnh báo nội dung tự động. Ngày gửi báo cáo là tháng 7 12, 2023, trùng khớp với đợt báo cáo đầu tiên của người dùng trên diễn đàn cộng đồng Steam.\n\nSteam Diễn đàn cộng đồng — Báo cáo cảnh báo về nội dung liên quan đến sinh học ↗\nBài đăng gốc & liên kết đã gửi\n\nCảnh báo về nội dung tiểu sử tùy chỉnh\n\nKiểm tra mã nguồn đã gửi ↗\n202301-25Ngày nộp\nCộng đồngĐã được xác minh một phần\nChế độ lọc liên kết hồ sơ và thời gian chờ chỉnh sửa đang hoạt động\n\nTài liệu hỗ trợ chính thức của Steam xác nhận rằng các liên kết trong phần tiểu sử tùy chỉnh sẽ bị lọc, và việc thay đổi tên hoặc ảnh đại diện mang tính lạm dụng có thể dẫn đến lệnh cấm chỉnh sửa. Mặc dù việc triển khai chính thức thời gian chờ 1 giờ 4-vào ngày 1 tháng 25, 2023, được xem là thời điểm bắt đầu được ghi nhận, nhưng cơ chế lọc liên kết này đã hoạt động đầy đủ trên trang trợ giúp đã được gửi.\n\nSteam Hỗ trợ — Các quy định về tên hồ sơ và ảnh đại diện ↗\nBài đăng gốc & liên kết đã gửi\n\nLiên kết hồ sơ ĐÃ BỊ XÓA / Thời gian hồi chiêu\n\nKiểm tra mã nguồn đã gửi ↗\n202210-24Ngày xác minh\nXác thựcSự kiện và ngày tháng đã được xác minh\nSteam Quá trình chuyển đổi của khách hàng sang mã thông báo làm mới và mã thông báo truy cập OAuth\n\nCác bản cập nhật lớn về ứng dụng khách và ứng dụng di động của Valve trong tháng 10 2022 đã tiến hành cải tổ hệ thống xác thực Steam. Cấu trúc cookie phiên cũ đã được thay thế bằng các mã thông báo truy cập và làm mới dựa trên OAuth, đồng thời danh sách các thiết bị được ủy quyền đang hoạt động cũng được giới thiệu để cho phép thu hồi thủ công các phiên đang hoạt động.\n\nValve — Cập nhật ứng dụng di động “Steam” và cải tiến toàn diện hệ thống xác thực ↗\nBài đăng gốc & liên kết đã gửi\n\nSteam Cải tiến quy trình đăng nhập / Cắt ngắn cookie\n\nXem thông báo về cuộc thi “Valve” ↗\n202210-12Ngày xác minh\nXác thựcSự kiện và ngày tháng đã được xác minh\nĐăng nhập qua mã QR và quản lý thiết bị được ủy quyền\n\nThông báo vào tháng 10 của Valve về “12” mô tả quy trình đăng nhập bằng mã QR, việc chấp thuận hoặc từ chối các lần đăng nhập, cũng như danh sách thiết bị có thể thu hồi quyền truy cập tài khoản.\n\nValve — Ứng dụng di động “Steam” phiên bản cập nhật hiện đã có sẵn ↗\nBài đăng gốc & liên kết đã gửi\n\nSteam Ứng dụng di động 3.0 / Đăng nhập bằng mã QR\n\nKiểm tra mã nguồn đã gửi ↗\n202205-10Ngày nộp\nAPIĐã được xác minh một phần\nCác điểm cuối hủy giao dịch đã bị xóa khỏi danh sách công khai API\n\nCác bản ghi của nhà phát triển xác nhận rằng vào tháng 5 năm 2022, Valve, các điểm cuối quản lý giao dịch như IEconService/CancelTradeOffer và DeclineTradeOffer đã bị gỡ bỏ một cách âm thầm khỏi Web API (được ghi chép trong node-steam-tradeoffer-manager #325). Mặc dù các phương thức này vẫn hoạt động trong các giao thức khách hàng riêng tư, nhưng ngày 5 tháng 10, 2022, đánh dấu thời điểm chúng chính thức bị loại bỏ khỏi các API Web công khai nhằm chống lại các bảng lừa đảo.\n\nThảo luận của các nhà phát triển — Vấn đề số325 (Đã loại bỏ tính năng CancelTradeOffer) ↗· Trang web Steamworks API — Tài liệu hướng dẫn IEconService ↗\nBài đăng gốc & liên kết đã gửi\n\nLoại bỏ các điểm cuối hủy giao dịch\n\nXem chi tiết vấn đề #325 liên quan đến node-steam-tradeoffer-manager ↗\n202005-25Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nCác vật phẩm trong chế độ “2” của Dota sẽ có thời gian chờ giao dịch là bảy ngày\n\nVào ngày 25, 2020, cùng với việc ra mắt Battle Pass của giải đấu The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve đã áp dụng chính sách khóa giao dịch trong ngày 7-đối với các vật phẩm Dota 2, tương tự như chính sách của 2018 dành cho Counter-Strike. Hạn chế này áp dụng cho tất cả các vật phẩm được giao dịch và mua từ Thị trường.\n\nCộng đồng Dota2 — Chức năng Khóa giao dịch và Bản cập nhật ứng dụng TI10 ↗\nBài đăng gốc & liên kết đã gửi\n\nDota 2 / 7-Khóa giao dịch trong ngày\n\nKiểm tra mã nguồn đã gửi ↗\n201803-29Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nCác vật phẩm CS:GO được trao đổi sẽ phải chịu thời gian chờ 7 ngày\n\nBản ghi chú phát hành chính thức đã xác nhận ngày phát hành và các hạn chế. Đường dẫn được cung cấp đã chuyển hướng đến bản cập nhật bản đồ tại 2013; đường dẫn tương ứng trong bản ghi chú phát hành kết thúc bằng 20309.\n\nValve — Ghi chú phát hành cho phiên bản 3/29/2018 ↗\nBài đăng gốc & liên kết đã gửi\n\nCS:GO / Khóa giao dịch trong ngày “7-”\n\nKiểm tra mã nguồn đã gửi ↗ đã lưu trữ 2025-02-26 ↗\n\nHãy dựa vào bằng chứng. Kiểm tra nguồn thông tin.\n\nQuay lại cuộc điều tra ↗", "headings": [ { "level": 1, "id": null, "text": "Lịch sử phát triển bảo mật — Từ “2018” đến “2026”" }, { "level": 2, "id": null, "text": "Thứ tự thời gian" }, { "level": 2, "id": null, "text": "Cảnh báo về tin nhắn đáng ngờ trong các cuộc trò chuyện nhóm" }, { "level": 2, "id": null, "text": "Quyền truy cập chi tiết và danh sách trắng IP cho các khóa nhà xuất bản (Thông báo trên Valve)" }, { "level": 2, "id": null, "text": "Các giao dịch CS2 có được khoảng thời gian đảo chiều trong bảy ngày" }, { "level": 2, "id": null, "text": "Valve đăng tải cảnh báo về an ninh tài khoản liên quan đến việc rò rỉ tin nhắn SMS" }, { "level": 2, "id": null, "text": "Bảy ngày trước khi tiến hành giao dịch lại hoặc tiếp thị lại" }, { "level": 2, "id": null, "text": "Các hạn chế đối với thiết bị mới đã được xác minh trên Trang Hỗ trợ" }, { "level": 2, "id": null, "text": "Thời gian chờ khi đổi tên đã được triển khai trong bản vá “2024”" }, { "level": 2, "id": null, "text": "Việc tạo khóa yêu cầu xác nhận qua điện thoại di động" }, { "level": 2, "id": null, "text": "Quy định bắt buộc về việc sử dụng FA “2” để thiết lập các phiên bản trò chơi trực tiếp sẽ có hiệu lực" }, { "level": 2, "id": null, "text": "Các cảnh báo về nội dung trong tiểu sử cá nhân được cộng đồng ghi nhận" }, { "level": 2, "id": null, "text": "Chế độ lọc liên kết hồ sơ và thời gian chờ chỉnh sửa đang hoạt động" }, { "level": 2, "id": null, "text": "Steam Quá trình chuyển đổi của khách hàng sang mã thông báo làm mới và mã thông báo truy cập OAuth" }, { "level": 2, "id": null, "text": "Đăng nhập qua mã QR và quản lý thiết bị được ủy quyền" }, { "level": 2, "id": null, "text": "Các điểm cuối hủy giao dịch đã bị xóa khỏi danh sách công khai API" }, { "level": 2, "id": null, "text": "Các vật phẩm trong chế độ “2” của Dota sẽ có thời gian chờ giao dịch là bảy ngày" }, { "level": 2, "id": null, "text": "Các vật phẩm CS:GO được trao đổi sẽ phải chịu thời gian chờ 7 ngày" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/vi/#vulnerability-profile" ] } }