Właściciel
VPN Gate, drugorzędna marka na wspólnym backendzie, a nie firma z produktem. To projekt akademicki, i pole własności mówi o tym wprost, zamiast udawać, że kształt jest komercyjny.
Przed kim odpowiada firma operacyjna, z M15_owner_group. Grupy korporacyjne to te wymienione w methodology.groups; independent jest wartością pola, a nie jedną z nich, i oznacza, że dostawca nie odpowiada przed nikim z tej listy.
To jedyna taksonomia, w której marka-siostra może przesunąć wynik. R02_cluster_contagion przenosi ustalenie przeciw jednej marce do kanału integralności innej w tej samej grupie — skalowane w zależności od tego, czy dzielą infrastrukturę, i nigdy niestosowane do ustalenia sprzed przejęcia. R11_evidence_voiding działa w drugą stronę: audyt datowany sprzed zmiany kontroli nie liczy się dla firmy, która teraz posiada markę. Obie potrzebują M16_control_since, dlatego data liczy się tu bardziej niż samo posiadanie.
Czego strona tutaj nie pokazuje, to ile ryzyka zostało przeniesione: wielkość mieszka w security.breakdown.cluster i nie jest publikowana w rekordzie. Przynależność do grupy, rola marki i data — tak.
SoftEther
Więcej: grupy właścicielskie
Tam, gdzie M15 to unknown, rekord nie pojawia się pod żadnym właścicielem wcale (5 w aktach). To uczciwy stan, a nie luka: o takim dostawcy często mówi się, że wchodzi w skład większej grupy, ale nie publikuje tego nigdzie, gdzie dałoby się to zacytować. Niezależność to fakt o własności i sam w sobie nic nie mówi o jakości — termin obejmuje rekordy na obu końcach rejestru.