Yogosha est une entreprise française de sécurité offensive basée à Paris, qui exploite une plateforme de tests de sécurité avec une communauté de chercheurs. Son offre comprend le pentest en mode service (PtaaS), des programmes de bug bounty rémunérant chaque vulnérabilité valide, des programmes de divulgation de vulnérabilités et des opérations spéciales comme le red teaming. Les clients pilotent les tests via un tableau de bord web. Les chercheurs sont identifiés et liés par un accord de confidentialité.
La France est un État membre de l'UE et l'adresse du pied de page du site est à Paris. Le site ne précise ni les propriétaires de la société ni le lieu d'hébergement de la plateforme ou des données clients, et il ne contient aucune déclaration sur la résidence des données. Les clients européens doivent donc faire préciser contractuellement l'hébergement et les sous-traitants, car les rapports de test sont très sensibles. Yogosha est un service, non un produit auto-hébergeable.