Yogosha is een Franse onderneming voor offensieve beveiliging, gevestigd in Parijs, die een platform exploiteert voor securitytests met een gemeenschap van onderzoekers. Het aanbod omvat pentesting als dienst (PtaaS) met tests binnen een vaste scope, bug bounty-programma's waarbij onderzoekers per geldige kwetsbaarheid worden betaald, vulnerability disclosure-programma's waarmee derden zwakheden kunnen melden, en speciale operaties zoals red teaming en digitale forensische analyse. Klanten starten en beheren tests via een webdashboard met rapporten, triage en hertests. Onderzoekers worden op identiteit gecontroleerd en zijn gebonden aan een geheimhoudingsverklaring.
Frankrijk is een EU-lidstaat en het adres in de voettekst van de website ligt in Parijs. De website vermeldt niet wie de eigenaren zijn en geeft geen informatie over de hostinglocatie van het platform of van klantgegevens. Er is ook geen verklaring over dataresidentie. Europese klanten doen er daarom goed aan de hostinglocatie en de sub-verwerkers contractueel te laten vastleggen. Testrapporten bevatten vaak zeer gevoelige informatie over systemen, dus de plaats waar rapporten en onderzoekersgegevens worden opgeslagen, is een belangrijk soevereiniteitspunt. Yogosha is een dienst en geen product dat men zelf kan hosten.