Yogosha ist ein französisches Unternehmen für offensive Sicherheitstests mit Sitz in Paris. Es betreibt eine Plattform, auf der ein Netzwerk von Sicherheitsforschern Tests durchführt. Das Angebot umfasst Pentesting as a Service (PtaaS) mit festem Testumfang, Bug-Bounty-Programme, bei denen Forscher für jede gültige Schwachstelle vergütet werden, Vulnerability-Disclosure-Programme, über die Dritte Schwachstellen melden können, sowie Spezialoperationen wie Red Teaming und digitale Forensik. Kunden starten und verwalten Tests über ein Web-Dashboard mit Berichten, Triage und Nachtests. Die Forscher werden identitätsgeprüft und sind zur Verschwiegenheit verpflichtet.
Frankreich ist ein EU-Mitgliedstaat, und die Adresse in der Fußzeile der Website liegt in Paris. Die Website nennt weder die Eigentümer des Unternehmens noch den Hostingstandort der Plattform oder der Kundendaten; eine Erklärung zur Datenresidenz fehlt ebenfalls. Europäische Kunden sollten Hostingstandort und Unterauftragsverarbeiter daher vertraglich festhalten. Testberichte enthalten oft sehr sensible Informationen über Systeme, weshalb der Ort der Speicherung von Berichten und Forscherdaten ein wichtiger Souveränitätspunkt ist. Yogosha ist ein Dienst und kein Produkt, das man selbst betreiben kann.