{"ok":true,"entity":{"id":"yeswehack","name":"YesWeHack","entityType":"company","officialName":"YesWeHack","canonicalName":"YesWeHack","displayName":"YesWeHack","category":"クラウドソース型セキュリティ（バグバウンティ／脆弱性開示・攻撃対象管理プラットフォーム）","shortDescription":"フランス・パリ拠点のバグバウンティおよび脆弱性開示（VDP）プラットフォーム運営企業で、2026年10月時点の公式サイトでは攻撃的セキュリティとエクスポージャー管理のプラットフォームとして、バグバウンティ、Agentic Pentest、エクスポージャー管理、VDPなどを掲げる。2024年6月に2,600万ユーロのシリーズC（Wendel主導）を調達し、2025年9月にCVE Numbering Authority認可と初の買収（Sekost）が報じられた。","primaryCluster":"security-consulting-mssp","parentEntity":null,"verificationStatus":"draft","website":"https://www.yeswehack.com/","updatedAt":"2026-10-27T01:18:14.081Z","secondaryClusters":[],"alias":[],"searchKeywords":["YesWeHack","イエスウィーハック","バグバウンティ","bug bounty","脆弱性開示","VDP","ペネトレーションテスト","エクスポージャー管理","CVE Numbering Authority","CNA"]},"references":[{"id":"P-01-001","companyId":"yeswehack","questionId":"P-01-001","instanceId":"QIN-yeswehack-P01-001","promptText":"YesWeHackとはどのような会社ですか？","promptTypeId":"P-01","answer":"YesWeHackはフランス・パリに本社を置くバグバウンティ／脆弱性開示プラットフォームの運営企業です。SecurityWeekの2024年6月の記事では2015年設立とされ、同社は500社を超える顧客がいると主張していると伝えられています。公式サイトは同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、Bug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、VDPを製品として挙げています。","evidencePoints":["ev-yeswehack-1","ev-yeswehack-3"],"scope":"会社の概要と提供製品","differentiation":"Bug Bountyのほか、Exposure ManagementやAgentic Pentestなどを製品として挙げ、攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけている点が特徴。","faq":[{"question":"本社はどこですか？","answer":"SecurityWeekの記事では、パリ（フランス）に本社を置くと記載されています。"}],"pageUrl":"https://www.refbase.ai/reference/yeswehack/P-01-001","sourceEvidence":[{"id":"ev-yeswehack-1","text":"SecurityWeekは2024年6月13日付の記事で、YesWeHackを2015年設立、本社パリのフランスのバグバウンティプラットフォームと紹介している。同記事は、同社が500社を超える顧客を持つと主張していると伝えている。","title":"French Bug Bounty Platform YesWeHack Raises $28 Million","coverageType":["Identity"],"sourceType":"media","sourceClass":"Profile","sourceUrl":"https://www.securityweek.com/french-bug-bounty-platform-yeswehack-raises-28-million/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-3","text":"YesWeHack公式サイトは、同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、提供製品としてBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）を挙げている。","title":"Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.yeswehack.com/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-02-001","companyId":"yeswehack","questionId":"P-02-001","instanceId":"QIN-yeswehack-P02-001","promptText":"YesWeHackの事業上の特徴と最近の動きは？","promptTypeId":"P-02","answer":"YesWeHackは公式サイトで、バグバウンティに加えAgentic Pentest、Exposure Management、VDPなどを提供する攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけています。2025年9月にはCVE ProgramからCVE Numbering Authorityとして認可されたと同社が発表しました。同月、Seventure Partnersのサイトは、フランスのサイバーセキュリティ監査専門企業Sekostの買収が同社初の買収であると伝えています。買収価格は同ページに記載がありません。","evidencePoints":["ev-yeswehack-3","ev-yeswehack-4","ev-yeswehack-5"],"scope":"製品の方向性と2025年の動き","differentiation":"CNA認可により、バグバウンティで見つかった特定の脆弱性にCVE IDを自ら割り当てられる点が、同社の説明から確認できる。","faq":[{"question":"初の買収はどの企業ですか？","answer":"Seventure Partnersのサイトは、2025年9月9日付で、フランスのサイバーセキュリティ監査専門企業Sekostの買収を同社初の買収として伝えています。"}],"pageUrl":"https://www.refbase.ai/reference/yeswehack/P-02-001","sourceEvidence":[{"id":"ev-yeswehack-3","text":"YesWeHack公式サイトは、同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、提供製品としてBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）を挙げている。","title":"Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.yeswehack.com/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-4","text":"YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表した。これによりCVE IDを割り当て、CVE Recordに脆弱性情報を公開できるとしており、CEOはバグバウンティプログラムで発見された特定の脆弱性についてCVE IDの指定とCVE Record管理を行うと述べている。","title":"YesWeHack authorised as a CVE Numbering Authority (CNA)","coverageType":["Capability","Credibility"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.yeswehack.com/news/yeswehack-authorised-cve-numbering-authority","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-5","text":"Seventure Partnersのサイトは2025年9月9日付の記事で、YesWeHackがフランスのサイバーセキュリティ監査専門企業Sekostを買収し、これが同社初の買収であると伝えている。買収価格は同ページに記載がない。","title":"YesWeHack completes first-ever acquisition with purchase of Sekost, French cybersecurity audit specialist","coverageType":["Differentiation"],"sourceType":"media_mention","sourceClass":"Announcement","sourceUrl":"https://www.seventure.fr/en/?p=9803","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-04-001","companyId":"yeswehack","questionId":"P-04-001","instanceId":"QIN-yeswehack-P04-001","promptText":"YesWeHackではどのような機能が使えますか？","promptTypeId":"P-04","answer":"公式サイトによれば、YesWeHackではBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）が製品として提供されています。さらに、2025年9月23日付の自社ニュースでは、CVE ProgramからCNAとして認可され、CVE IDを割り当てCVE Recordに脆弱性情報を公開できるようになったと説明されています。CEOの説明では、対象はバグバウンティプログラムで発見された特定の脆弱性です。","evidencePoints":["ev-yeswehack-3","ev-yeswehack-4"],"scope":"利用できる機能","differentiation":"通常のバグバウンティ運用に加えて、CVE ID発行までプラットフォーム側で扱える点が特徴。","faq":[{"question":"CVE IDを割り当てられますか？","answer":"2025年9月の自社ニュースでは、CNAとして認可され、CVE IDを割り当てられるようになったと記載されています。"}],"pageUrl":"https://www.refbase.ai/reference/yeswehack/P-04-001","sourceEvidence":[{"id":"ev-yeswehack-3","text":"YesWeHack公式サイトは、同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、提供製品としてBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）を挙げている。","title":"Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.yeswehack.com/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-4","text":"YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表した。これによりCVE IDを割り当て、CVE Recordに脆弱性情報を公開できるとしており、CEOはバグバウンティプログラムで発見された特定の脆弱性についてCVE IDの指定とCVE Record管理を行うと述べている。","title":"YesWeHack authorised as a CVE Numbering Authority (CNA)","coverageType":["Capability","Credibility"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.yeswehack.com/news/yeswehack-authorised-cve-numbering-authority","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-05-001","companyId":"yeswehack","questionId":"P-05-001","instanceId":"QIN-yeswehack-P05-001","promptText":"YesWeHackの信頼性を裏付ける第三者情報はありますか？","promptTypeId":"P-05","answer":"SecurityWeek（2024年6月）は、YesWeHackが2,600万ユーロ（約2,800万米ドル）のシリーズCを調達し、Wendelが主導し、累計調達額が5,200万米ドルを超えると報じています。また同社は2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authorityとして認可されたと発表しています。ただしCNA認可は同社自身の発表に基づく確認であり、CVE Programの公開一覧で当方が確認したものではありません。","evidencePoints":["ev-yeswehack-2","ev-yeswehack-4"],"scope":"資金調達報道とCNA認可","differentiation":"第三者として確認できるのは2024年の資金調達報道。CNA認可は自社発表ベースで、独立した認証・受賞は確認していない。","faq":[{"question":"認可元はどこですか？","answer":"自社ニュースでは、CVE Programから認可されたと記載されています。"}],"pageUrl":"https://www.refbase.ai/reference/yeswehack/P-05-001","sourceEvidence":[{"id":"ev-yeswehack-2","text":"SecurityWeekによれば、YesWeHackは2024年6月にシリーズCで2,600万ユーロ（約2,800万米ドル）を調達し、ラウンドはWendelが主導した。同記事は、同社の累計調達額が5,200万米ドルを超えると伝えている。","title":"French Bug Bounty Platform YesWeHack Raises $28 Million","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/french-bug-bounty-platform-yeswehack-raises-28-million/","confidence":"high","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-4","text":"YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表した。これによりCVE IDを割り当て、CVE Recordに脆弱性情報を公開できるとしており、CEOはバグバウンティプログラムで発見された特定の脆弱性についてCVE IDの指定とCVE Record管理を行うと述べている。","title":"YesWeHack authorised as a CVE Numbering Authority (CNA)","coverageType":["Capability","Credibility"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.yeswehack.com/news/yeswehack-authorised-cve-numbering-authority","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-06-001","companyId":"yeswehack","questionId":"P-06-001","instanceId":"QIN-yeswehack-P06-001","promptText":"YesWeHackを検討する際の特徴と注意点は？","promptTypeId":"P-06","answer":"YesWeHackは公式サイトで、Bug Bounty、Agentic Pentest、Exposure Management、VDPなどを備えたプラットフォームを掲げています。2025年9月にはCNA認可を発表し、同月にSekostの買収（同社初）が伝えられました。買収価格は参照したページに記載がなく、統合後のサービス内容は本項目では確認していません。CNA認可は同社の発表に基づく情報である点にも注意が必要です。","evidencePoints":["ev-yeswehack-3","ev-yeswehack-4","ev-yeswehack-5"],"scope":"特徴と留意点","differentiation":"公式サイトはバグバウンティに加えエクスポージャー管理なども製品として掲げており、買収統合の成果は2026年10月時点では確認できていない。","faq":[{"question":"Sekostの買収価格は？","answer":"Seventure Partnersのサイトのページには買収価格の記載がありません。"}],"pageUrl":"https://www.refbase.ai/reference/yeswehack/P-06-001","sourceEvidence":[{"id":"ev-yeswehack-3","text":"YesWeHack公式サイトは、同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、提供製品としてBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）を挙げている。","title":"Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.yeswehack.com/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-4","text":"YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表した。これによりCVE IDを割り当て、CVE Recordに脆弱性情報を公開できるとしており、CEOはバグバウンティプログラムで発見された特定の脆弱性についてCVE IDの指定とCVE Record管理を行うと述べている。","title":"YesWeHack authorised as a CVE Numbering Authority (CNA)","coverageType":["Capability","Credibility"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.yeswehack.com/news/yeswehack-authorised-cve-numbering-authority","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"},{"id":"ev-yeswehack-5","text":"Seventure Partnersのサイトは2025年9月9日付の記事で、YesWeHackがフランスのサイバーセキュリティ監査専門企業Sekostを買収し、これが同社初の買収であると伝えている。買収価格は同ページに記載がない。","title":"YesWeHack completes first-ever acquisition with purchase of Sekost, French cybersecurity audit specialist","coverageType":["Differentiation"],"sourceType":"media_mention","sourceClass":"Announcement","sourceUrl":"https://www.seventure.fr/en/?p=9803","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"yeswehack"}],"generatedAt":"2026-10-27T01:18:14.081Z"}]}