Rares sont les organisations qui n'examinent qu'une seule application. Une administration publique a des systèmes répartis entre ses divisions. Une entreprise a des sites publics, des portails clients et les marques qu'elle a acquises. Un cabinet de diligence spécialisé dans un domaine, les services financiers, la crypto, la distribution grand public, voit le même marché encore et encore. Un courtier en assurance n'examine pas du tout ses propres applications, mais celles de ses clients, et les réexamine à chaque renouvellement.
Aucun de ces portefeuilles n'est aussi cloisonné qu'il en a l'air. Le même processeur de paiement, le même gestionnaire de balises, la même bibliothèque d'analytique, la même région d'hébergement reviennent encore et encore. SCVue mutualise les données fournisseurs sur chaque application évaluée, de sorte qu'un fournisseur identifié une fois est un fournisseur que vous pouvez retrouver partout ailleurs où il apparaît.
Cela change ce qu'un portefeuille peut vous apprendre. Un fournisseur présent derrière vingt applications est un point de défaillance unique pour toutes, ce qui amplifie le risque global à grande échelle. Lorsque ces vingt applications appartiennent à vingt clients, il les met en défaut toutes ensemble.