Propietario
VPN Gate, una marca secundaria sobre un backend compartido y no una empresa con un producto. Es un proyecto académico, y el campo de propiedad lo indica en lugar de fingir que la forma es comercial.
Ante quién responde la empresa operadora, según M15_owner_group. Los grupos corporativos son los nombrados en methodology.groups; independent es un valor del campo y no uno de ellos, y significa que el proveedor no responde ante nadie de esta lista.
Esta es la única taxonomía donde una hermana puede mover una puntuación. R02_cluster_contagion traslada un hallazgo contra una marca al canal de integridad de otra del mismo grupo — escalado según si comparten infraestructura, y nunca aplicado a un hallazgo anterior a la adquisición. R11_evidence_voiding funciona al revés: una auditoría fechada antes de que cambiara el control no cuenta para la empresa que hoy posee la marca. Ambas necesitan M16_control_since, por eso aquí la fecha importa más que la propiedad.
Lo que una página aquí no muestra es cuánto riesgo se trasladó: la magnitud vive en security.breakdown.cluster y no se publica en una ficha. La pertenencia al grupo, el rol de la marca y la fecha sí.
SoftEther
Más grupos propietarios
Donde M15 es unknown, la ficha no aparece bajo ningún propietario en absoluto (5 registradas). Ese es el estado honesto y no un vacío: a menudo se informa que ese proveedor pertenece a un grupo mayor, y no lo publica en ningún lugar citable. La independencia es un hecho sobre la propiedad y no dice nada por sí sola sobre la calidad — el término contiene fichas en ambos extremos del registro.