Chiar nu credeam ca scrisoriile deschise mai functioneaza. Din fericire, la Valve merg.
Un grup de programatori si cativa „cetateni ingrijorati” au compus o scrisoare deshisa catre Valve, scrisoare in care au adresat ingrijorariile lor in legatura cu modul sporadic de
rezolvare a problemelor de securitate. Raspunsul Valve: crearea unei pagini noi in care explica procesul de rezolvare a rapoartelor.
Pe scurt, scrisoarea adreseaza urmatoarele lucruri:
- Valve nu are un sistem formal de recompensare a rapoartelor de bug-uri.
- Valve nu a creat un sistem clar prin care se aduc la cunostiinta bug-urile, si modul in care Valve recunosc si actioneaza asupra bug-urilor gasite.
- Timpul prea mare in care Valve a reactionat la Heartbleed.
- Valve nu a cerut schimbarea parolei utilizatoriilor dupa gasirea acestui bug.
Pentru pagina creata de Valve mergeti aici: http://www.valvesoftware.com/security/
Pentru a vedea intreaga scrisoare: http://steamdb.info/blog/47/