YOGOSHA

Yogosha est une société française éditeur d'une plateforme de Sécurité Offensive  permettant d’organiser et piloter des  opérations de Pentest et Bug Bounty.

Notre histoire
On ne connaît pas la fin, mais on peut vous raconter le début.

Yogosha a été fondée en 2015 par des entre...

Lire plus
  • Date de création November 12, 2015
  • Capital €26,434
  • Effectif 20 salariés
  • Catégorie d'entreprise Non Calculée
  • Chiffre d'affaires -
  • Date du bilan -
  • Adresse du siège social 37 RUE DES MATHURINS 75008 PARIS
  • Maison mère FRANCE
  • Code NAF 8299Z
  • N° SIRET 81503556300064
  • N° TVA Intracommunautaire FR56815035563

Description de l'entreprise

Yogosha est une société française éditeur d'une plateforme de Sécurité Offensive  permettant d’organiser et piloter des  opérations de Pentest et Bug Bounty.

Notre histoire
On ne connaît pas la fin, mais on peut vous raconter le début.

Yogosha a été fondée en 2015 par des entrepreneurs passionnés d’infosec – dont Yassir Kazar, actuel CEO – avec une même ambition : participer à un monde plus sûr, en comblant le fossé entre les communautés qui œuvrent pour une meilleure sécurité, les organisations et les hackers éthiques, mais aussi les RSSI, les développeurs, les équipes de sécurité….

Si la vision est restée inchangée, l’entreprise a bien grandi depuis ses débuts. Le siège de Yogosha est toujours à Paris, mais avec des équipes dans le monde entier.

En savoir plus sur l'entreprise

Nos solutions

Une plateforme unique pour vos tests de Sécurité Offensive

La plateforme Yogosha vous permet de détecter et gérer vos vulnérabilités les plus critiques de bout en bout, en tirant parti de notre suite de tests de sécurité et de la Yogosha Strike Force, notre communauté de plus de 800 chercheurs en sécurité chevronnés.

Nous proposons plusieurs approches du test de sécurité pour répondre à vos objectifs de sûreté et à la maturité des actifs de votre entreprise, de façon ponctuelle ou en continu :

Pentest as a Service (PtaaS) : Déployez une équipe réduite de chercheurs en sécurité qualifiés pour auditer et tester vos actifs ponctuellement ou de façon répétée. La couverture de vos tests est assurée et le coût est fixe.
Bug Bounty : Déployez une grande équipe de chercheurs en sécurité pour tester vos actifs en continu. Vous ne payez que lorsque vous acceptez une vulnérabilité.
Vulnerability Disclosure Program (VDP) : Donnez la possibilité à tout un chacun de soumettre une vulnérabilité potentielle à votre organisation, en toute sécurité et dans le respect des instructions du programme de divulgation.
Opérations Spéciales : Suivant vos besoins, nous proposons des opérations ad hoc telles que du Red Teaming, de la Threat Intelligence (TI), du Pentest Hardware, de l’ingénierie sociale, de l’analyse forensique et des CTF.
Mis à jour le December 27, 2023

Chiffres clés

Yogosha en chiffres clés

Une entreprise française créée en 2015 par Yassir Kazar ;
Une présence dans 12 pays ;
Plus de 300 clients, répartis à travers 6 industries ;
Une communauté de 800+ chercheurs en sécurité confirmés, la Yogosha Strike Force (YSF)
Mis à jour le December 27, 2023

Pourquoi nous faire confiance ?

Yogosha est un acteur reconnu de la cybersécurité française ; nous avons d’ailleurs levé 10 millions d’euros en 2022. Nous sommes en activité depuis plus de 8 ans et avons réalisé plusieurs centaines de tests de sécurité offensifs.

Au-delà de notre expérience, nous tirons notre force et notre différence de notre communauté de chercheurs en sécurité chevronnés, la Yogosha Strike Force (YSF). Nous sélectionnons uniquement les profils les plus talentueux, et seuls 10% des candidats sont acceptés, à l’issue de tests techniques et rédactionnels. Leur identité et leurs antécédents sont également vérifiés.

Ils sont spécialisés dans la recherche des vulnérabilités critiques, experts dans de multiples types d’actifs et détenteurs de certifications reconnues – OSCP, OSEP, OSWE, OSEE, etc. Ils sont le gage de notre expertise et le reflet de notre qualité.

Enfin, la sécurité de nos clients est pour nous une priorité absolue.

Notre plateforme SaaS est hébergée via 3DS Outscale et son cloud souverain certifié SecNumCloud – la plus haute norme de sécurité française, établie par l'ANSSI. Les données sont hébergées sur le sol français. Elle peut aussi être déployée en Self-Hosted, et vous êtes libre de l’héberger où bon vous semble – cloud privé, on premise – pour garder le contrôle total de vos données et du contexte d'exécution.

Dans les deux cas, la robustesse intrinsèque de nos produits est au centre de nos préoccupations. Nous sécurisons continuellement nos actifs à travers un pipeline DevSecOps, les directives OWASP, des tests d’intrusion récurrents et un programme de bug bounty.
Mis à jour le December 27, 2023