Internet no se limita a estar servida por cadenas de suministro. Es una de ellas, la mayor y menos examinada jamás construida, y los proveedores de los que una aplicación depende realmente se pueden establecer a partir de la evidencia en lugar de tomarse de una lista de proveedores.

Bajo este encabezado hay cuatro textos: de qué está hecha realmente la cadena, capa por capa; cómo el control sobre una pieza de ella cambia de manos sin dejar ningún rastro técnico, con los casos documentados y el intervalo transcurrido antes de que alguien lo advirtiera; qué cubren y qué no cubren las normas y las herramientas ya en uso; y el método que la mapea, que es captura, resolución, atribución y reconciliación, repetido contra cada proveedor que la evidencia saca a la luz. Como en los demás métodos, lo que no puede ver se expone con la misma extensión que lo que sí puede.