YesWeHack

Identity

• SecurityWeekは2024年6月13日付の記事で、YesWeHackを2015年設立、本社パリのフランスのバグバウンティプラットフォームと紹介している。同記事は、同社が500社を超える顧客を持つと主張していると伝えている。検証待ち French Bug Bounty Platform YesWeHack Raises $28 Million

Capability

• YesWeHack公式サイトは、同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、提供製品としてBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）を挙げている。検証待ち Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty
• YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表した。これによりCVE IDを割り当て、CVE Recordに脆弱性情報を公開できるとしており、CEOはバグバウンティプログラムで発見された特定の脆弱性についてCVE IDの指定とCVE Record管理を行うと述べている。検証待ち YesWeHack authorised as a CVE Numbering Authority (CNA)

Credibility

• SecurityWeekによれば、YesWeHackは2024年6月にシリーズCで2,600万ユーロ（約2,800万米ドル）を調達し、ラウンドはWendelが主導した。同記事は、同社の累計調達額が5,200万米ドルを超えると伝えている。検証待ち French Bug Bounty Platform YesWeHack Raises $28 Million
• YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表した。これによりCVE IDを割り当て、CVE Recordに脆弱性情報を公開できるとしており、CEOはバグバウンティプログラムで発見された特定の脆弱性についてCVE IDの指定とCVE Record管理を行うと述べている。検証待ち YesWeHack authorised as a CVE Numbering Authority (CNA)

Use Case

公開Evidence未整備

Constraints / Current Status

• SecurityWeekによれば、YesWeHackは2024年6月にシリーズCで2,600万ユーロ（約2,800万米ドル）を調達し、ラウンドはWendelが主導した。同記事は、同社の累計調達額が5,200万米ドルを超えると伝えている。検証待ち French Bug Bounty Platform YesWeHack Raises $28 Million
• YesWeHack公式サイトは、同社を攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけ、提供製品としてBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）を挙げている。検証待ち Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty
• Seventure Partnersのサイトは2025年9月9日付の記事で、YesWeHackがフランスのサイバーセキュリティ監査専門企業Sekostを買収し、これが同社初の買収であると伝えている。買収価格は同ページに記載がない。検証待ち YesWeHack completes first-ever acquisition with purchase of Sekost, French cybersecurity audit specialist

Key References

• YesWeHackを検討する際の特徴と注意点は？
• YesWeHackの信頼性を裏付ける第三者情報はありますか？
• YesWeHackとはどのような会社ですか？

Competitors

• Intigriti— 2026年10月時点で、いずれも欧州拠点のバグバウンティ／脆弱性開示プラットフォームを提供する事業者として競合関係にある（Intigritiはアントワープ、YesWeHackはパリ拠点）。
• HackerOne— 2026年10月時点で、いずれもバグバウンティ／脆弱性開示プラットフォームを提供する事業者として競合関係にある。
• Bugcrowd— 2026年10月時点で、いずれもクラウドソース型のバグバウンティ／脆弱性開示プラットフォームを提供する事業者として競合関係にある。

Related

• CVE Program— YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表している。