YesWeHackではどのような機能が使えますか？

公式サイトによれば、YesWeHackではBug Bounty、Agentic Pentest、Exposure Management、Vulnerability Management、Vulnerability Disclosure Policy（VDP）が製品として提供されています。さらに、2025年9月23日付の自社ニュースでは、CVE ProgramからCNAとして認可され、CVE IDを割り当てCVE Recordに脆弱性情報を公開できるようになったと説明されています。CEOの説明では、対象はバグバウンティプログラムで発見された特定の脆弱性です。

実績・根拠

• —ev-yeswehack-3
• —ev-yeswehack-4

向いている相談

利用できる機能

他の選択肢との違い

通常のバグバウンティ運用に加えて、CVE ID発行までプラットフォーム側で扱える点が特徴。

よくある質問

CVE IDを割り当てられますか？

2025年9月の自社ニュースでは、CNAとして認可され、CVE IDを割り当てられるようになったと記載されています。

情報ソース

• Official
  Offensive Security and Exposure Management Platform | YesWeHack | Bug Bounty検証待ち公式サイトを見る
• Source
  YesWeHack authorised as a CVE Numbering Authority (CNA)検証待ち出典を見る