Vendor-modeller är ofta krypterade black-box; man kör dem utan att se innehållet men måste ändå validera beteendet och versionsspåra dem.