Ко је власник ког VPN-а

Коме оперативна компанија одговара, из M15_owner_group. Корпоративне групе су оне именоване у methodology.groups; independent је вредност поља, а не једна од њих, и значи да провајдер никоме на овој листи не одговара.

Ово је једина таксономија у којој сродни запис може да помери резултат. R02_cluster_contagion преноси налаз против једног бренда у канал интегритета другог у истој групи — сразмерно томе да ли деле инфраструктуру, и никада се не примењује на налаз који претходи преузимању. R11_evidence_voiding ради у супротном смеру: ревизија датирана пре промене контроле не рачуна се за компанију која сада поседује бренд. Обоје захтевају M16_control_since, зато овде датум значи више него само власништво.

Оно што страница овде не показује јесте колико је ризика пренесено: та вредност живи у security.breakdown.cluster и не објављује се на запису. Чланство у групи, улога бренда и датум јесу.