Is Hardenize shut down?

No. Hardenize still runs as a Red Sift product, and its public report still works on a single domain. What changed is the buying model: continuous monitoring is sold on the Business and Enterprise plans through a demo request, with no plan price shown. Red Sift's free Certificates Lite watches up to 250 certificates on port 443, certificates only. The whole-posture monitoring small teams used Hardenize for, email, DNS and TLS together, remains quote-based. That is why most people searching for an alternative want continuous monitoring of the whole surface they can buy without a sales call.

What happened to Hardenize after the Red Sift acquisition?

Red Sift announced the acquisition on 13 October 2022, positioning Hardenize's attack-surface discovery alongside its email-security products. Hardenize continued to operate under its own name and domain. Over time its packaging moved upmarket: the public pricing page now lists Business and Enterprise tiers only, both billed annually with price on request, and the site's calls to action are Start Trial and Sign In rather than a free plan.

Is there a free alternative to Hardenize?

Our free tier monitors up to 5 domains continuously — email authentication, DNS and DNSSEC, TLS and certificates — with a daily Trust Score and email alerts, no card and no agent. Hardenize's free public report remains available for a one-off look at a single domain, so the honest comparison is not scan versus scan: it is a one-off check versus continuous monitoring with alerting and history.

How much does SkyQon cost?

Every price is published: Free at €0 for up to 5 domains, Starter at €39/month, Pro at €149/month and Growth at €599/month, with a discount for annual billing. You can start and upgrade without talking to anyone. Hardenize's Business and Enterprise tiers are quote-based; check their pricing page for current terms.

Do you offer attack surface discovery like Hardenize?

Yes, for the externally observable surface: subdomain discovery including takeover-prone records, TLS and certificate inventory across discovered hosts, certificates seen in Certificate Transparency logs that were never deployed, DNS and DNSSEC posture, and registrar and brand exposure. That discovery runs entirely outside your network and reads only what is already public, so there is nothing to install — and an optional on-host agent extends the same inventory to internal hosts if you want it.

Where is my data stored?

In the EU. We are an EU company and store customer data in the EU, which matters if you have to name your suppliers and their locations in a NIS2 or DORA supplier register. Hardenize is operated by Red Sift, whose privacy policy names Redsift Limited, with a London address, under UK GDPR.

Can an auditor verify one of our reports without an account?

Yes. Every compliance report we issue is PAdES-signed and carries a SHA-256 content hash, and anyone can validate one at the public verifier without creating an account. Lifecycle actions are recorded in a hash-chained ledger, so the sequence — detect, replace, revoke — is verifiable rather than just the end state.

Vous cherchez une alternative à Hardenize ?

Hardenize n'a pas disparu. C'est l'offre en libre-service qui a disparu.

Commençons par la correction, car la plupart des pages sur ce sujet se trompent : Hardenize fonctionne toujours, et son rapport public marche encore sur un seul domaine. Ce qui a changé après le rachat par Red Sift, c’est le mode d’achat. L’offre Business (250 hôtes) et l’offre Enterprise se vendent sur demande de démo, sans prix affiché. L’option gratuite de Red Sift est Certificates Lite, qui surveille jusqu’à 250 certificats sur le port 443, et la surveillance de posture complète pour laquelle on aimait Hardenize, e-mail, DNS et TLS ensemble, reste sur devis. SkyQon est l’alternative européenne qui a tout gardé en libre-service : 5 domaines surveillés en continu gratuitement, tous les prix publiés, et des preuves qu’un auditeur peut vérifier.

Une surveillance continue avec alertes et historique, pas un scan ponctuel
Gratuit pour 5 domaines · tous les tarifs publiés · sans rendez-vous commercial
Entreprise européenne, données hébergées dans l'UE, alignée sur NIS2, DORA et eIDAS

Dernière vérification le 10 novembre 2026, sur les pages publiques de Hardenize et de Red Sift. Hardenize et Red Sift sont des marques de leurs propriétaires respectifs ; SkyQon n’est affilié à aucun des deux.

Analysez votre domaine comme le faisait Hardenize

Un rapport noté sur votre propre parc, gratuitement. Sans compte, sans carte bancaire, sans agent. Nous ne lisons que ce qui est déjà public.

Nous n'analysons que des informations publiquement accessibles. Vos coordonnées servent à vous envoyer vos résultats ; voir notre

Ce qui a réellement changé

Trois faits, tous vérifiables aujourd'hui sur leurs propres pages. Nous citons les sources plutôt que de vous demander de nous croire sur parole.

Le rachat, octobre 2022

Red Sift a annoncé le rachat le 13 octobre 2022 et a intégré la découverte de surface d'attaque de Hardenize à sa gamme de sécurité e-mail. Hardenize a conservé son nom et son domaine. Il ne s'agissait pas d'un arrêt, et le croire est l'erreur la plus répandue sur le sujet.

Source: Red Sift's own announcement

Les tarifs sont sortis du budget des petites équipes

La page tarifs de Hardenize affiche aujourd'hui deux offres, Business et Enterprise, toutes deux facturées annuellement et sur devis. Aucun montant publié, aucune offre gratuite à laquelle s'inscrire. Les appels à l'action sont « Start Trial » et « Sign In ». C'est une démarche entreprise parfaitement normale ; ce n'est simplement pas ce qu'une équipe de trois personnes avec six domaines peut acheter un mardi après-midi.

Source: hardenize.com/pricing

Le rapport public gratuit fonctionne toujours

Vous pouvez toujours lancer gratuitement le rapport public de Hardenize sur un domaine, et il reste de bonne qualité. Mais une vérification ponctuelle n'est pas de la surveillance : elle ne suit pas un certificat qui glisse doucement vers son expiration, et elle ne vous envoie pas d'e-mail le matin où un enregistrement DMARC change. C'est ce manque, et non l'analyse elle-même, que les gens cherchent réellement à combler.

SkyQon face à Hardenize, critère par critère

Tout ce qui figure dans la colonne Hardenize provient des pages publiques de Hardenize et de Red Sift à la date indiquée ci-dessus. Là où ils ne publient rien, nous le disons plutôt que de supposer.

Critère	SkyQon	Hardenize (Red Sift)
Surveillance continue gratuite	5 domaines surveillés en continu, Trust Score quotidien et alertes par e-mail. Gratuit, sans carte bancaire	Rapport public gratuit sur un seul domaine, à la demande ; la surveillance continue relève d'une offre payante
Tarifs et mode d'achat	Tous les tarifs publiés : Free 0 € · Starter 39 €/mois · Pro 149 €/mois · Growth 599 €/mois. En libre-service, montée en gamme en un clic	Business (250 hôtes) et Enterprise (500+ hôtes), tous deux sur demande de démo sans prix affiché ; hôtes supplémentaires à 2 $/mois. Le Certificates Lite gratuit de Red Sift ne couvre que les certificats.
Preuves vérifiables par un auditeur	Rapports signés PAdES avec empreinte SHA-256, vérificateur public sans compte requis, registre de cycle de vie chaîné par hachage	Tableaux de bord et rapports ; aucun vérificateur de rapport signé annoncé sur ses pages publiques
Juridiction et hébergement des données	Entreprise européenne ; données clients hébergées dans l'UE	Exploité par Redsift Limited, avec une adresse à Londres, sous le RGPD britannique (selon sa politique de confidentialité)
Couverture dans un seul abonnement	Authentification e-mail, DNS/DNSSEC/CAA, TLS et certificats, surveillance des journaux CT, sous-domaines, bureau d'enregistrement, marque et domaines sosies, préparation post-quantique, contrôles eIDAS	Découverte du périmètre, plus surveillance des certificats et des configurations ; e-mail, marque et automatisation des certificats relèvent de produits Red Sift distincts

Les gammes et les tarifs évoluent. Consultez hardenize.com/pricing pour leurs conditions actuelles ; notre propre méthode pour chaque contrôle est publique sur skyqon.com/methodology.

Rendons à César ce qui est à César

Hardenize a été conçu par Ivan Ristić, également créateur de SSL Labs et auteur du livre sur lequel la plupart d'entre nous ont appris TLS. Son rapport public a défini ce à quoi devait ressembler un contrôle d'hygiène de domaine, et une bonne partie de cette catégorie existe parce que ce travail a rendu ces vérifications lisibles pour des gens qui n'étaient pas cryptographes. Nous n'allons pas prétendre que l'outil est mauvais. L'argument est plus étroit et porte uniquement sur l'adéquation : si vous avez besoin d'une surveillance continue d'un petit parc, achetée sans cycle d'achat et hébergée dans l'UE, c'est aujourd'hui un autre produit, et c'est celui que nous construisons.

Que faire si vous en dépendiez

Rien n'est verrouillé

L'hygiène de domaine réside dans votre DNS et sur vos propres hôtes, pas chez un fournisseur. Pointer un nouvel outil vers vos domaines ne change rien à leur fonctionnement : il lit ce qui est déjà public et l'évalue. Il n'y a pas d'export à négocier ni de fenêtre de migration.

Rétablissez d'abord la surveillance

Le risque, dans une interruption de surveillance, n'est pas qu'un rapport manque ; c'est qu'un certificat expire un dimanche alors que personne n'est d'astreinte. Rétablissez d'abord les contrôles continus et les alertes sur vos vrais domaines, puis prenez le temps de décider quel outil retenir sur le long terme.

Continuez à utiliser le rapport public

Sincèrement : il est gratuit et il est bon, et un second avis sur une question ponctuelle a de la valeur. Lancez les deux sur le même domaine et comparez. Une page de comparaison qui vous dirait d'arrêter d'utiliser un outil gratuit ferait de la vente, pas du conseil.

Alternatives à Hardenize : questions fréquentes

Hardenize a-t-il fermé ?

Non. Hardenize fonctionne toujours comme produit Red Sift, et son rapport public marche encore sur un seul domaine. Ce qui a changé, c’est le mode d’achat : la surveillance continue se vend dans les offres Business et Enterprise sur demande de démo, sans prix affiché. Le Certificates Lite gratuit de Red Sift surveille jusqu’à 250 certificats sur le port 443, uniquement des certificats. La surveillance de posture complète que les petites équipes utilisaient, e-mail, DNS et TLS ensemble, reste sur devis. C’est pourquoi la plupart de ceux qui cherchent une alternative veulent une surveillance continue de toute la surface, achetable sans appel commercial.

Qu'est devenu Hardenize après le rachat par Red Sift ?

Red Sift a annoncé le rachat le 13 octobre 2022, en positionnant la découverte de surface d'attaque de Hardenize aux côtés de ses produits de sécurité e-mail. Hardenize a continué d'exister sous son propre nom et son propre domaine. Au fil du temps, son offre est montée en gamme : la page tarifs publique ne liste plus que les offres Business et Enterprise, toutes deux facturées annuellement et sur devis, et les appels à l'action du site sont « Start Trial » et « Sign In » plutôt qu'une offre gratuite.

Existe-t-il une alternative gratuite à Hardenize ?

Notre offre gratuite surveille jusqu'à 5 domaines en continu (authentification e-mail, DNS et DNSSEC, TLS et certificats), avec un Trust Score quotidien et des alertes par e-mail, sans carte bancaire ni agent. Le rapport public gratuit de Hardenize reste disponible pour un coup d'œil ponctuel sur un domaine ; la comparaison honnête n'oppose donc pas deux analyses : elle oppose une vérification ponctuelle à une surveillance continue avec alertes et historique.

Combien coûte SkyQon ?

Tous les tarifs sont publiés : Free à 0 € pour 5 domaines, Starter à 39 €/mois, Pro à 149 €/mois et Growth à 599 €/mois, avec une remise en facturation annuelle. Vous pouvez démarrer et changer d'offre sans parler à personne. Les offres Business et Enterprise de Hardenize sont sur devis ; consultez leur page tarifs pour les conditions actuelles.

Proposez-vous de la découverte de surface d'attaque comme Hardenize ?

Oui, pour la surface observable de l'extérieur : découverte de sous-domaines, y compris les enregistrements exposés au détournement, inventaire TLS et certificats sur les hôtes découverts, certificats vus dans les journaux de Certificate Transparency mais jamais déployés, posture DNS et DNSSEC, exposition au niveau du bureau d'enregistrement et de la marque. Cette découverte s'exécute entièrement en dehors de votre réseau et ne lit que ce qui est déjà public : il n'y a rien à installer. Un agent optionnel sur vos propres hôtes étend le même inventaire aux machines internes si vous le souhaitez.

Où mes données sont-elles hébergées ?

Dans l’UE. Nous sommes une entreprise européenne et stockons les données clients dans l’UE, ce qui compte si vous devez indiquer vos fournisseurs et leur localisation dans un registre fournisseurs NIS2 ou DORA. Hardenize est exploité par Red Sift, dont la politique de confidentialité désigne Redsift Limited, avec une adresse à Londres, sous le RGPD britannique.

Un auditeur peut-il vérifier l'un de nos rapports sans compte ?

Oui. Chaque rapport de conformité que nous émettons est signé PAdES et porte une empreinte SHA-256, et n'importe qui peut le valider sur le vérificateur public sans créer de compte. Les actions du cycle de vie sont consignées dans un registre chaîné par hachage : la séquence (détection, remplacement, révocation) est donc vérifiable, et pas seulement l'état final.

Remettez vos domaines sous surveillance

Cinq domaines, surveillés en continu, gratuitement : authentification e-mail, DNS, TLS et certificats dans un rapport noté unique, avec des alertes dès que quelque chose bouge. Commencez maintenant et décidez plus tard : rien à installer, aucune carte bancaire à saisir.

Démarrer gratuitement Voir toutes les offres