Владелец
VPN Gate, второстепенный бренд на общем бэкенде, а не компания с продуктом. Это академический проект, и поле владельца говорит именно это, вместо того чтобы делать вид, будто это коммерческая структура.
Перед кем отчитывается операционная компания, из M15_owner_group. Корпоративные группы — это те, что названы в methodology.groups; independent — значение поля, а не одна из групп, и означает, что провайдер не отчитывается ни перед кем из этого списка.
Это единственная таксономия, где один братский бренд может сдвинуть балл другого. R02_cluster_contagion переносит находку против одного бренда в канал целостности другого в той же группе — масштабированную в зависимости от того, делят ли они инфраструктуру, и никогда не применяемую к находке, которая предшествует приобретению. R11_evidence_voiding работает в обратную сторону: аудит, датированный до смены контроля, не засчитывается компании, которая владеет брендом сейчас. Обоим нужен M16_control_since, поэтому здесь дата важнее самого владения.
Чего страница здесь не показывает, так это того, сколько риска было перенесено: величина хранится в security.breakdown.cluster и в записи не публикуется. Членство в группе, роль бренда и дата — публикуются.
SoftEther
Ещё группы владельца
Там, где M15 — это unknown, запись не появляется ни под каким владельцем вовсе (5 в реестре). Это честное состояние, а не пробел: о таком провайдере часто сообщают, что он входит в более крупную группу, но нигде не публикует это так, чтобы на это можно было сослаться. Независимость — это факт о владении и сам по себе ничего не говорит о качестве — этот термин объединяет записи на обоих концах реестра.