Кому принадлежат VPN-сервисы

Перед кем отчитывается операционная компания, из M15_owner_group. Корпоративные группы — это те, что названы в methodology.groups; independent — значение поля, а не одна из групп, и означает, что провайдер не отчитывается ни перед кем из этого списка.

Это единственная таксономия, где один братский бренд может сдвинуть балл другого. R02_cluster_contagion переносит находку против одного бренда в канал целостности другого в той же группе — масштабированную в зависимости от того, делят ли они инфраструктуру, и никогда не применяемую к находке, которая предшествует приобретению. R11_evidence_voiding работает в обратную сторону: аудит, датированный до смены контроля, не засчитывается компании, которая владеет брендом сейчас. Обоим нужен M16_control_since, поэтому здесь дата важнее самого владения.

Чего страница здесь не показывает, так это того, сколько риска было перенесено: величина хранится в security.breakdown.cluster и в записи не публикуется. Членство в группе, роль бренда и дата — публикуются.