Internet non è soltanto servita da catene di fornitura. È essa stessa una catena di fornitura, la più grande e la meno esaminata mai costruita, e i fornitori da cui un’applicazione dipende realmente possono essere stabiliti a partire dalle prove, anziché desunti da un elenco di fornitori.

Sotto questo titolo si trovano quattro trattazioni: di che cosa è fatta realmente la catena, livello per livello; come il controllo su una sua parte passa di mano senza lasciare alcuna traccia tecnica, con i casi documentati e l’intervallo trascorso prima che qualcuno se ne accorgesse; che cosa coprono e che cosa non coprono gli standard e gli strumenti già in uso; e il metodo che la mappa, ossia acquisizione, risoluzione, attribuzione e riconciliazione, ripetute su ogni fornitore che le prove portano alla luce. Come per gli altri metodi, ciò che non è in grado di vedere è esposto con la stessa ampiezza di ciò che vede.