Vlastník
VPN Gate, vedlejší značka na sdíleném backendu spíš než společnost s produktem. Je to akademický projekt a pole vlastnictví to uvádí, místo aby předstíralo komerční podobu.
Komu se provozující společnost zodpovídá, z M15_owner_group. Korporátní skupiny jsou ty, které jmenuje methodology.groups; independent je hodnota pole, ne jedna z nich, a znamená, že se poskytovatel nezodpovídá nikomu na tomto seznamu.
Toto je jediná taxonomie, kde sourozenecký záznam může posunout skóre. R02_cluster_contagion přenáší zjištění proti jedné značce do kanálu integrity jiné ve stejné skupině — škálované podle toho, zda sdílejí infrastrukturu, a nikdy neaplikované na zjištění předcházející akvizici. R11_evidence_voiding funguje obráceně: audit datovaný před změnou kontroly se nepočítá pro společnost, která značku vlastní teď. Obojí potřebuje M16_control_since, a proto zde záleží víc na datu než na vlastnictví samotném.
Co stránka zde neukazuje, je, kolik rizika bylo přeneseno: velikost žije v security.breakdown.cluster a u záznamu se nezveřejňuje. Členství ve skupině, role značky a datum ano.
SoftEther
Další skupiny vlastníka
Tam, kde je M15 unknown, se záznam neobjevuje pod žádným vlastníkem vůbec (5 v evidenci). To je čestný stav, ne mezera: o takovém poskytovateli se často uvádí, že patří do větší skupiny, ale nezveřejňuje to nikde citovatelně. Nezávislost je fakt o vlastnictví a sama o sobě nic neříká o kvalitě — pojem drží záznamy na obou koncích registru.