„OpenText Corporation“: VPN tohoto vlastníka

Komu se provozující společnost zodpovídá, z M15_owner_group. Korporátní skupiny jsou ty, které jmenuje methodology.groups; independent je hodnota pole, ne jedna z nich, a znamená, že se poskytovatel nezodpovídá nikomu na tomto seznamu.

Toto je jediná taxonomie, kde sourozenecký záznam může posunout skóre. R02_cluster_contagion přenáší zjištění proti jedné značce do kanálu integrity jiné ve stejné skupině — škálované podle toho, zda sdílejí infrastrukturu, a nikdy neaplikované na zjištění předcházející akvizici. R11_evidence_voiding funguje obráceně: audit datovaný před změnou kontroly se nepočítá pro společnost, která značku vlastní teď. Obojí potřebuje M16_control_since, a proto zde záleží víc na datu než na vlastnictví samotném.

Co stránka zde neukazuje, je, kolik rizika bylo přeneseno: velikost žije v security.breakdown.cluster a u záznamu se nezveřejňuje. Členství ve skupině, role značky a datum ano.