VPNs nach Eigentümer: Malwarebytes

Wem das Betreiberunternehmen untersteht, aus M15_owner_group. Die Unternehmensgruppen sind die in methodology.groups genannten; independent ist ein Wert des Feldes und keine von ihnen, und bedeutet, dass der Anbieter niemandem auf dieser Liste untersteht.

Das ist die eine Taxonomie, in der ein Geschwister-Datensatz einen Score bewegen kann. R02_cluster_contagion trägt einen Befund gegen eine Marke in den Integritäts-Kanal einer anderen in derselben Gruppe — skaliert danach, ob sie Infrastruktur teilen, und nie auf einen Befund angewendet, der vor der Übernahme liegt. R11_evidence_voiding funktioniert andersherum: Ein Audit, das vor dem Kontrollwechsel datiert, zählt nicht für das Unternehmen, das die Marke jetzt hält. Beide brauchen M16_control_since, weshalb das Datum hier mehr zählt als das Eigentum selbst.

Was eine Seite hier nicht zeigt, ist, wie viel Risiko getragen wurde: Die Größenordnung steht in security.breakdown.cluster und wird bei keinem Datensatz veröffentlicht. Gruppenzugehörigkeit, Markenrolle und Datum dagegen schon.