Propriétaire
VPN Gate, une marque secondaire sur un backend partagé plutôt qu'une entreprise avec un produit. C'est un projet académique, et le champ de propriété le dit au lieu de prétendre que la forme est commerciale.
À qui répond l'entreprise exploitante, d'après M15_owner_group. Les groupes corporatifs sont ceux nommés dans methodology.groups ; independent est une valeur du champ plutôt que l'un d'eux, et signifie que le fournisseur ne répond à personne sur cette liste.
C'est la seule taxonomie où une fiche sœur peut faire bouger un score. R02_cluster_contagion transporte un constat contre une marque vers le canal d'intégrité d'une autre du même groupe — à l'échelle de leur partage d'infrastructure ou non, et jamais appliqué à un constat antérieur à l'acquisition. R11_evidence_voiding fonctionne dans l'autre sens : un audit daté d'avant le changement de contrôle ne compte pas pour l'entreprise qui détient la marque aujourd'hui. Les deux ont besoin de M16_control_since, ce qui explique pourquoi la date compte ici plus que la propriété elle-même.
Ce qu'une page ici ne montre pas, c'est l'ampleur du risque transporté : la magnitude vit dans security.breakdown.cluster et n'est pas publiée sur une fiche. L'appartenance au groupe, le rôle de la marque et la date, si.
SoftEther
Plus de groupes propriétaires
Là où M15 est unknown, la fiche n'apparaît sous aucun propriétaire du tout (5 au dossier). C'est l'état honnête plutôt qu'une lacune : un tel fournisseur est souvent rapporté comme faisant partie d'un groupe plus large, et ne le publie nulle part où quelqu'un pourrait le citer. L'indépendance est un fait sur la propriété et ne dit rien sur la qualité en elle-même — le terme détient des fiches aux deux extrémités du registre.