Legge sulla revisione forense e allegato normativo

Analisi forense delle tecniche di evasione basate sullo split-domain: Nell'ambito del sistema di filtraggio dei link "Steam" di Valve (steamcommunity.com/linkfilter/?url=...), quando un utente finale clicca su un link che rimanda a una piattaforma di gioco d’azzardo o del mercato nero segnalata, Valve mostra un avviso ben visibile ("Collegamento bloccato! ... segnalato come potenzialmente dannoso"). Tuttavia, l’analisi forense del percorso rivela che esistono piattaforme commercial26i che operano su un architettura a domini separati: mentre il dominio commerciale principale risulta BLOCCATO nel filtro dei link, il dominio secondario che ospita l'endpoint di risposta OpenID di Valve è contrassegnato come PULITO. I server OpenID di Valve accettano senza interruzioni le richieste di autenticazione provenienti da questi host proxy, neutralizzando l'avviso di sicurezza per gli utenti e continuando al contempo a elaborare gli accessi.

* Nota: sono stati effettuati controlli passivi sugli endpoint non autenticati del filtro dei link Steam su 2026-09-19 e 2026-09-21.. I corpi delle risposte HTTP grezze e i digest SHA-256 sono stati conservati nel set di dati del repository (steam_tos_assets/linkfilter-2026-09-22.json).

Il registro che segue riporta in dettaglio tutte le piattaforme commerciali di terze parti 175 attivamente verificate nel database di audit. Ogni record indica il nome dell’entità, il dominio commerciale principale, il percorso di autenticazione OpenID osservato Steam, la classificazione dell’attività, le corrispondenze relative alle violazioni contrattuali (SSA § 2.G, SSA § 4.C, SSA § 1.C) e il campo “azione” registrato nel set di dati di origine. L’etichetta «Vedi prove datate» rimanda il lettore ai documenti di supporto; non stabilisce che Valve non abbia intrapreso alcuna azione. Un campo “azione” assente viene segnalato come non accertato.