Is Hardenize shut down?

No. Hardenize still runs as a Red Sift product and its free public report still works on a single domain. What changed is the buying model: continuous monitoring is now sold on Business and Enterprise tiers with pricing on request, so the low-friction self-serve option that small teams used has gone. That is why most people searching for an alternative are not looking for a replacement scanner — they are looking for continuous monitoring they can buy without a sales call.

What happened to Hardenize after the Red Sift acquisition?

Red Sift announced the acquisition on 13 October 2022, positioning Hardenize's attack-surface discovery alongside its email-security products. Hardenize continued to operate under its own name and domain. Over time its packaging moved upmarket: the public pricing page now lists Business and Enterprise tiers only, both billed annually with price on request, and the site's calls to action are Start Trial and Sign In rather than a free plan.

Is there a free alternative to Hardenize?

SkyQon's free tier monitors up to 5 domains continuously — email authentication, DNS and DNSSEC, TLS and certificates — with a daily Trust Score and email alerts, no card and no agent. Hardenize's free public report remains available for a one-off look at a single domain, so the honest comparison is not scan versus scan: it is a one-off check versus continuous monitoring with alerting and history.

How much does SkyQon cost?

Every price is published: Free at €0 for up to 5 domains, Starter at €39/month, Pro at €149/month and Growth at €599/month, with a discount for annual billing. You can start and upgrade without talking to anyone. Hardenize's Business and Enterprise tiers are quote-based; check their pricing page for current terms.

Does SkyQon do attack surface discovery like Hardenize?

Yes, for the externally observable surface: subdomain discovery including takeover-prone records, TLS and certificate inventory across discovered hosts, certificates seen in Certificate Transparency logs that were never deployed, DNS and DNSSEC posture, and registrar and brand exposure. SkyQon runs entirely outside your network and reads only what is already public, so there is nothing to install.

Where is my data stored?

In the EU. SkyQon is an EU company and stores customer data in the EU, which matters if you have to name your suppliers and their locations in a NIS2 or DORA supplier register. Hardenize is operated by Red Sift — Redsift Limited, registered in London — which makes it a UK data controller under its own privacy policy.

Can an auditor verify a SkyQon report without an account?

Yes. Every SkyQon compliance report is PAdES-signed and carries a SHA-256 content hash, and anyone can validate one at the public verifier without creating an account. Lifecycle actions are recorded in a hash-chained ledger, so the sequence — detect, replace, revoke — is verifiable rather than just the end state.

Auf der Suche nach einer Hardenize-Alternative?

Hardenize ist nicht verschwunden. Das Self-Service-Angebot schon.

Beginnen wir mit der Richtigstellung, denn die meisten Seiten zu dieser Suchanfrage liegen falsch: Hardenize läuft weiterhin, und der kostenlose öffentliche Report funktioniert nach wie vor. Was sich nach der Übernahme durch Red Sift geändert hat, ist das Kaufmodell — kontinuierliche Überwachung liegt heute in den Tarifen Business und Enterprise, Preis auf Anfrage. Wenn Sie Hardenize genutzt haben, um eine Handvoll Domains ohne Beschaffungsprozess im Blick zu behalten, ist genau das weggefallen. SkyQon ist die EU-Alternative, die den Self-Service behalten hat: 5 Domains kostenlos und kontinuierlich überwacht, alle Preise veröffentlicht und Nachweise, die ein Auditor prüfen kann.

Kontinuierliche Überwachung statt einmaligem Scan — mit Alarmen und Historie
Kostenlos für 5 Domains · alle Preise veröffentlicht · kein Vertriebsgespräch
EU-Unternehmen, Daten in der EU, abgebildet auf NIS2, DORA und eIDAS

Zuletzt geprüft am 4. August 2026 anhand der öffentlichen Seiten von Hardenize und Red Sift. Hardenize und Red Sift sind Marken ihrer jeweiligen Inhaber; SkyQon ist mit keinem von beiden verbunden.

Prüfen Sie Ihre Domain so, wie Hardenize es früher tat

Ein bewerteter Report zu Ihrem eigenen Bestand, kostenlos. Kein Konto, keine Karte, kein Agent — wir lesen nur, was ohnehin öffentlich ist.

Wir scannen nur öffentlich verfügbare Informationen. Ihre Angaben dienen dem Versand Ihrer Ergebnisse; siehe unsere

Was sich tatsächlich geändert hat

Drei Fakten, jeder heute auf deren eigenen Seiten überprüfbar. Wir verlinken die Quellen, statt Sie um Vertrauen in die Zusammenfassung zu bitten.

Die Übernahme, Oktober 2022

Red Sift gab die Übernahme am 13. Oktober 2022 bekannt und gliederte die Angriffsflächen-Erkennung von Hardenize in seine E-Mail-Security-Linie ein. Hardenize behielt Namen und Domain — es war keine Abschaltung, und genau diese Annahme ist der häufigste Irrtum zum Thema.

Quelle: Red Sift's own announcement

Die Preise haben kleine Teams hinter sich gelassen

Die Preisseite von Hardenize führt heute zwei Tarife, Business und Enterprise, beide jährlich abgerechnet und mit Preis auf Anfrage. Es gibt keine veröffentlichte Zahl und keinen kostenlosen Plan zum Anmelden — die Handlungsaufforderungen lauten „Start Trial“ und „Sign In“. Das ist eine völlig normale Enterprise-Vertriebsbewegung; es ist nur nichts, was ein Dreierteam mit sechs Domains an einem Dienstag kaufen kann.

Quelle: hardenize.com/pricing

Der kostenlose öffentliche Report funktioniert weiterhin

Sie können den öffentlichen Report von Hardenize weiterhin kostenlos gegen eine einzelne Domain laufen lassen, und er ist nach wie vor gut. Aber eine einmalige Prüfung ist keine Überwachung: Sie beobachtet nicht, wie ein Zertifikat still auf sein Ablaufdatum zuläuft, und sie schickt Ihnen keine E-Mail an dem Morgen, an dem sich ein DMARC-Eintrag ändert. Genau diese Lücke — nicht der Scan selbst — ist das, wonach Menschen tatsächlich suchen.

SkyQon und Hardenize, Kriterium für Kriterium

Alles in der Hardenize-Spalte stammt von den öffentlichen Seiten von Hardenize und Red Sift zum oben genannten Datum. Wo dort nichts veröffentlicht wird, sagen wir das, statt zu raten.

Kriterium	SkyQon	Hardenize (Red Sift)
Kostenlose kontinuierliche Überwachung	5 Domains kontinuierlich überwacht, täglicher Trust Score und E-Mail-Alarme — kostenlos, ohne Karte	Kostenloser öffentlicher Report für eine einzelne Domain auf Abruf; kontinuierliche Überwachung ist ein kostenpflichtiger Tarif
Preise und Kaufmodell	Alle Preise veröffentlicht: Free 0 € · Starter 39 €/Mon. · Pro 149 €/Mon. · Growth 599 €/Mon. — Self-Service, Upgrade per Klick	Tarife Business und Enterprise, jährliche Abrechnung, Preis auf Anfrage über Demo oder Testzugang
Für Auditoren prüfbare Nachweise	PAdES-signierte Berichte mit SHA-256-Inhaltshash, öffentlicher Prüfer ohne Konto, hash-verkettetes Lebenszyklus-Register	Dashboards und Berichte; auf den öffentlichen Seiten wird kein Prüfer für signierte Berichte beworben
Rechtsraum und Datenhaltung	EU-Unternehmen; Kundendaten in der EU gespeichert	Betrieben von Redsift Limited, registriert in London — Verantwortlicher im Vereinigten Königreich laut eigener Datenschutzerklärung
Abdeckung in einem Abonnement	E-Mail-Authentifizierung, DNS/DNSSEC/CAA, TLS und Zertifikate, CT-Log-Überwachung, Subdomains, Registrar, Marke und Look-alikes, Post-Quantum-Bereitschaft, eIDAS-Prüfungen	Perimeter-Erkennung sowie Zertifikats- und Konfigurationsüberwachung; E-Mail, Marke und Zertifikatsautomatisierung liegen in separaten Red-Sift-Produkten

Produktpaletten und Preise ändern sich. Aktuelle Konditionen finden Sie auf hardenize.com/pricing; unsere eigene Methode für jede Prüfung ist öffentlich unter skyqon.com/methodology.

Ehre, wem Ehre gebührt

Hardenize wurde von Ivan Ristić entwickelt, der auch SSL Labs geschaffen und das Buch geschrieben hat, aus dem die meisten von uns TLS gelernt haben. Sein öffentlicher Report hat den Maßstab dafür gesetzt, wie eine Domain-Hygieneprüfung aussehen sollte, und ein guter Teil dieser Kategorie existiert, weil diese Arbeit die Prüfungen für Menschen lesbar gemacht hat, die keine Kryptografen sind. Wir werden nicht so tun, als sei das Werkzeug schlecht. Das Argument hier ist enger und betrifft nur die Passung: Wenn Sie kontinuierliche Überwachung eines kleinen Bestands brauchen, ohne Beschaffungszyklus gekauft und in der EU gespeichert, ist das heute ein anderes Produkt — und genau dieses bauen wir.

Was tun, wenn Sie darauf angewiesen waren

Nichts ist eingeschlossen

Domain-Hygiene liegt in Ihrem DNS und auf Ihren eigenen Hosts, nicht bei einem Anbieter. Ein neues Werkzeug auf Ihre Domains zu richten ändert nichts an deren Verhalten — es liest, was ohnehin öffentlich ist, und bewertet es. Es gibt keinen Export zu verhandeln und kein Migrationsfenster.

Stellen Sie zuerst die Überwachung wieder her

Das Risiko einer Überwachungslücke ist nicht, dass ein Bericht fehlt; es ist, dass ein Zertifikat an einem Sonntag abläuft, während niemand Bereitschaft hat. Holen Sie zuerst kontinuierliche Prüfungen und Alarme auf Ihre echten Domains zurück und entscheiden Sie dann in Ruhe, welches Werkzeug es langfristig sein soll.

Nutzen Sie den öffentlichen Report weiter

Ernsthaft — er ist kostenlos und er ist gut, und eine zweite Meinung zu einer Einzelfrage ist etwas wert. Lassen Sie beide gegen dieselbe Domain laufen und vergleichen Sie. Eine Vergleichsseite, die Ihnen rät, ein kostenloses Werkzeug nicht mehr zu nutzen, würde verkaufen, nicht helfen.

Hardenize-Alternativen — häufige Fragen

Ist Hardenize abgeschaltet?

Nein. Hardenize läuft weiterhin als Red-Sift-Produkt, und der kostenlose öffentliche Report funktioniert nach wie vor für eine einzelne Domain. Geändert hat sich das Kaufmodell: Kontinuierliche Überwachung wird jetzt über die Tarife Business und Enterprise mit Preis auf Anfrage verkauft, das reibungsarme Self-Service-Angebot kleiner Teams ist damit weg. Deshalb suchen die meisten, die nach einer Alternative suchen, keinen Ersatz-Scanner — sie suchen kontinuierliche Überwachung, die sie ohne Vertriebsgespräch kaufen können.

Was ist nach der Übernahme durch Red Sift aus Hardenize geworden?

Red Sift gab die Übernahme am 13. Oktober 2022 bekannt und positionierte die Angriffsflächen-Erkennung von Hardenize neben seinen E-Mail-Security-Produkten. Hardenize existierte unter eigenem Namen und eigener Domain weiter. Mit der Zeit wanderte das Angebot nach oben: Die öffentliche Preisseite führt heute nur noch Business und Enterprise, beide jährlich abgerechnet mit Preis auf Anfrage, und die Handlungsaufforderungen der Website lauten „Start Trial“ und „Sign In“ statt eines kostenlosen Plans.

Gibt es eine kostenlose Alternative zu Hardenize?

Der kostenlose Tarif von SkyQon überwacht bis zu 5 Domains kontinuierlich — E-Mail-Authentifizierung, DNS und DNSSEC, TLS und Zertifikate — mit täglichem Trust Score und E-Mail-Alarmen, ohne Karte und ohne Agent. Der kostenlose öffentliche Report von Hardenize bleibt für einen einmaligen Blick auf eine Domain verfügbar; der ehrliche Vergleich ist also nicht Scan gegen Scan, sondern einmalige Prüfung gegen kontinuierliche Überwachung mit Alarmen und Historie.

Was kostet SkyQon?

Jeder Preis ist veröffentlicht: Free zu 0 € für bis zu 5 Domains, Starter zu 39 €/Monat, Pro zu 149 €/Monat und Growth zu 599 €/Monat, mit Rabatt bei jährlicher Abrechnung. Sie können starten und upgraden, ohne mit jemandem zu sprechen. Die Tarife Business und Enterprise von Hardenize sind angebotsbasiert; aktuelle Konditionen finden Sie auf deren Preisseite.

Macht SkyQon Angriffsflächen-Erkennung wie Hardenize?

Ja, für die von außen beobachtbare Oberfläche: Subdomain-Erkennung einschließlich übernahmegefährdeter Einträge, TLS- und Zertifikatsinventar über die gefundenen Hosts, Zertifikate aus Certificate-Transparency-Logs, die nie ausgerollt wurden, DNS- und DNSSEC-Posture sowie Registrar- und Markenexposition. SkyQon läuft vollständig außerhalb Ihres Netzwerks und liest nur, was ohnehin öffentlich ist — es gibt nichts zu installieren.

Wo werden meine Daten gespeichert?

In der EU. SkyQon ist ein EU-Unternehmen und speichert Kundendaten in der EU — relevant, wenn Sie Ihre Anbieter und deren Standorte in einem NIS2- oder DORA-Lieferantenregister benennen müssen. Hardenize wird von Red Sift betrieben — Redsift Limited, registriert in London — und ist damit laut eigener Datenschutzerklärung Verantwortlicher im Vereinigten Königreich.

Kann ein Auditor einen SkyQon-Bericht ohne Konto prüfen?

Ja. Jeder SkyQon-Compliance-Bericht ist PAdES-signiert und trägt einen SHA-256-Inhaltshash; jeder kann ihn beim öffentlichen Prüfer validieren, ohne ein Konto anzulegen. Lebenszyklus-Aktionen werden in einem hash-verketteten Register festgehalten, sodass die Abfolge — erkennen, ersetzen, widerrufen — prüfbar ist und nicht nur der Endzustand.

Stellen Sie die Überwachung Ihrer Domains wieder her

Fünf Domains, kontinuierlich überwacht, kostenlos — E-Mail-Authentifizierung, DNS, TLS und Zertifikate in einem bewerteten Report, mit Alarmen, sobald sich etwas bewegt. Jetzt starten und später entscheiden: nichts zu installieren, keine Karte einzugeben.

Kostenlos starten Alle Tarife ansehen