Poucas organizações estão olhando para uma única aplicação. Um órgão de governo tem sistemas espalhados por suas divisões. Uma grande empresa tem sites públicos, portais de clientes e as marcas que adquiriu. Uma empresa de diligência que atua em uma especialidade, serviços financeiros, cripto, varejo de consumo, vê o mesmo mercado repetidas vezes. Uma corretora de seguros não olha para as próprias aplicações, mas sim para as dos seus clientes, e olha de novo a cada renovação.
Nenhum desses portfólios é tão separado quanto parece. O mesmo processador de pagamentos, o mesmo gerenciador de tags, a mesma biblioteca de analytics, a mesma região de hospedagem aparecem repetidas vezes. O SCVue reúne os dados de provedores de todas as aplicações avaliadas, de modo que um fornecedor identificado uma vez é um fornecedor que você consegue encontrar em todos os outros lugares em que ele aparece.
Isso muda o que um portfólio consegue dizer a você. Um provedor por trás de vinte aplicações é um ponto único de falha para todas elas, amplificando o risco geral em escala. Quando essas vinte pertencem a vinte clientes, ele falha para todos eles de uma só vez.