YesWeHack ist eine Plattform für Bug-Bounty-Programme, in denen unabhängige Sicherheitsforscher die Systeme von Kunden prüfen und Schwachstellen melden. Außerdem werden Vulnerability Disclosure Policies, Penetrationstests und Exposure Management angeboten. Der Dienst wird als gehostete Plattform bereitgestellt; Forscher werden für gültige Befunde vergütet. Zum Angebot gehört außerdem Vulnerability Management.
YesWeHack wird von der Yes We Hack S.A.S. betrieben, einer französischen Gesellschaft mit Sitz in Paris. Eine ausländische Eigentümerin wird nicht genannt. Laut Datenschutzhinweis wird die Plattform bei OVH in Roubaix (Frankreich) gehostet, Backups werden bei Scaleway in Paris gespeichert, beide sind als Dienstleister genannt, und das Unternehmen verfügt über die Zertifizierungen ISO 27001 und ISO 27017. Der Datenschutzhinweis nennt nicht ausdrücklich den Speicherort der Schwachstellenberichte; Sie sollten Datenstandort und Unterauftragsverarbeiter daher vertraglich festlegen.