Qui possède quel VPN

À qui répond l'entreprise exploitante, d'après M15_owner_group. Les groupes corporatifs sont ceux nommés dans methodology.groups ; independent est une valeur du champ plutôt que l'un d'eux, et signifie que le fournisseur ne répond à personne sur cette liste.

C'est la seule taxonomie où une fiche sœur peut faire bouger un score. R02_cluster_contagion transporte un constat contre une marque vers le canal d'intégrité d'une autre du même groupe — à l'échelle de leur partage d'infrastructure ou non, et jamais appliqué à un constat antérieur à l'acquisition. R11_evidence_voiding fonctionne dans l'autre sens : un audit daté d'avant le changement de contrôle ne compte pas pour l'entreprise qui détient la marque aujourd'hui. Les deux ont besoin de M16_control_since, ce qui explique pourquoi la date compte ici plus que la propriété elle-même.

Ce qu'une page ici ne montre pas, c'est l'ampleur du risque transporté : la magnitude vit dans security.breakdown.cluster et n'est pas publiée sur une fiche. L'appartenance au groupe, le rôle de la marque et la date, si.