YesWeHackの事業上の特徴と最近の動きは？

YesWeHackは公式サイトで、バグバウンティに加えAgentic Pentest、Exposure Management、VDPなどを提供する攻撃的セキュリティとエクスポージャー管理のプラットフォームと位置づけています。2025年9月にはCVE ProgramからCVE Numbering Authorityとして認可されたと同社が発表しました。同月、Seventure Partnersのサイトは、フランスのサイバーセキュリティ監査専門企業Sekostの買収が同社初の買収であると伝えています。買収価格は同ページに記載がありません。

実績・根拠

• —ev-yeswehack-3
• —ev-yeswehack-4
• —ev-yeswehack-5

向いている相談

製品の方向性と2025年の動き

他の選択肢との違い

CNA認可により、バグバウンティで見つかった特定の脆弱性にCVE IDを自ら割り当てられる点が、同社の説明から確認できる。

よくある質問

初の買収はどの企業ですか？

Seventure Partnersのサイトは、2025年9月9日付で、フランスのサイバーセキュリティ監査専門企業Sekostの買収を同社初の買収として伝えています。

情報ソース

• Official
  Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty検証待ち公式サイトを見る
• Source
  YesWeHack authorised as a CVE Numbering Authority (CNA)検証待ち出典を見る
• Source
  YesWeHack completes first-ever acquisition with purchase of Sekost, French cybersecurity audit specialist検証待ち出典を見る