Методи, на яких ґрунтуються
висновки

Належна перевірка варта рівно стільки, скільки варта її методика. Висновок, який ви не можете перевірити, це висновок, який доводиться брати на віру, а саме цього нас і наймають не допускати.
Тому підходи, які ми застосовуємо, викладено тут повністю: що робить кожен із них, на які докази він спирається, чого він вам не скаже і де закінчується відкритий слід. Прочитайте їх і оцініть роботу, перш ніж її замовляти.
Метод

Картування ланцюга власності

З’ясування того, хто справді володіє, контролює та впливає на корпоративну мережу, побудовану так, щоб на це запитання не відповідати, і подальше відстеження залежностей, які йдуть у зворотному напрямку.
Ідентифікація суб’єктів, власність і контроль, суміжність та перевірка на негативну інформацію, застосовані до кожного вузла й повторені щодо всього, що вони виявляють. Приховування є багатошаровим за задумом, тому одношаровий запит зазнає невдачі, щойно між рівнями вставлено ще один суб’єкт. Опис охоплює повний цикл, дві осі, за якими він рухається, три принципи, що відрізняють його від комплаєнс-перевірки, вигляд кінцевого результату та, так само докладно, те, чого метод побачити не може.
Одну названу компанію розкладено вниз на сторони, що стоять за нею: операційний суб’єкт і проміжна маркетингова компанія-оболонка, далі холдингові компанії у двох юрисдикціях із режимом приватності та номінальний директор, далі дві структури фінансування й один суб’єкт, якого не вдається ідентифікувати, і нарешті двоє названих бенефіціарних власників. Третя сторона контролює операційний суб’єкт через умови роботи ради директорів і право вето, маючи лише 4 %, нижче порога розкриття інформації, тому вона взагалі не з’являється в ланцюгу власності.
Метод

Цифровий ланцюг постачання

Інтернет не просто обслуговують ланцюги постачання. Він сам є ланцюгом постачання, найбільшим і найменш дослідженим із будь-коли побудованих, а провайдерів, від яких застосунок справді залежить, можна встановити з доказів, а не взяти зі списку вендорів.
Під цим заголовком стоять чотири описи: з чого насправді складається ланцюг, рівень за рівнем; як контроль над його частиною переходить з рук у руки, не залишаючи жодного технічного сліду, разом із задокументованими випадками та інтервалом до того, як хтось це помітив; що охоплюють і чого не охоплюють стандарти й інструменти, які вже використовують; і метод, який його картує, а це захоплення, ідентифікація, атрибуція та звіряння, повторені щодо кожного провайдера, якого виявляють докази. Як і в інших методах, те, чого він побачити не може, викладено так само докладно, як і те, що він може.
Граф ланцюга постачання: один вихідний домен, сполучений назовні з понад сотнею сторонніх доменів і хостів, які спостережено за один сеанс.

Запитайте про роботу напряму

Брифінг проводить вас через метод на прикладі того, що вас уже цікавить, наприклад постачальника, контрагента, застосунку або структури капіталу, а не в абстракції.
Один постачальник і мережа вендорів за ним: його домени та хостинг відкриваються у рівні вендорів, які множаться й тануть за межами кадру, тоді як від його потоку даних залишається чіткий шлях униз до юрисдикції та застосовного права.