Websites herunterladen, die Heroku nutzen

Über Heroku

Auf Heroku läuft nicht der Großteil des Webs, und genau das macht den erkannten Bestand interessant. Die Kunden der Plattform sind Teams, die bewusst ganz auf eigene Server verzichten: einen Branch pushen, ein Buildpack die Laufzeitumgebung ermitteln lassen und eine laufende Anwendung hinter einer URL bekommen. Die Plattform startete 2007, wurde einige Jahre später von Salesforce übernommen, und das Deployment per Git-Push, das sie populär gemacht hat, gilt heute fast überall als Standard, was bedeutet, dass ein Fund von Heroku heute etwas Konkretes über ein Team aussagt und nichts Allgemeines über die Branche.

Eine Website auf Heroku ist meist eine Anwendung und keine digitale Broschüre. Statische Marketingseiten lassen sich anderswo günstiger hosten, deshalb sammelt sich auf der Plattform die andere Art von Webpräsenz: SaaS-Dashboards, Kundenportale, interne Tools, die irgendwann ein öffentliches Login bekommen haben, API-Backends und Prototypen, die echte Nutzer gewonnen haben, bevor jemand dazu kam, sie zu migrieren. Die Erkennung ist daher ein brauchbarer Indikator für ein Entwicklungsteam, das klein genug ist, um es zu schätzen, keine Infrastruktur betreiben zu müssen, und ausgelastet genug, um dafür einen Aufpreis zu akzeptieren.

Stand Oktober 2026 erkennen wir Heroku auf 2.445 Websites, also auf weniger, als der Ruf der Plattform vermuten ließe, und diese Lücke hat eine Erklärung. Hobbyprojekte sind abgewandert, als der kostenlose Tarif eingestellt wurde, und wer mit seinen Workloads über eine gewisse Größe hinauswuchs, konnte die Preise einer Plattform unter der Lizenz Proprietary schwerer rechtfertigen als reine Cloud-Rechenleistung. Übrig bleibt ein mittleres Segment von Anwendungen mit echtem Geschäft dahinter, und für die meisten geschäftlichen Zwecke ist das ohnehin der nützliche Teil des Bestands.

Die Erkennung hängt davon ab, was die Plattform nach außen zeigt: Standard-Hostnamen der Anwendungen, Routing-Verhalten und Response-Header. Eine Anwendung hinter einem Content Delivery Network oder einer eigenen Domain mit eigenem Proxy kann die Plattform vollständig verbergen, und viele Unternehmen betreiben ihr Marketing auf einem Host und das Produkt auf Heroku unter einer Subdomain, die wir womöglich getrennt zuordnen. Die Liste lässt sich am besten als die sichtbare Hälfte verstehen, mit einem Übergewicht von Teams, die sich nie die Mühe gemacht haben zu verschleiern, wo ihre Anwendung läuft.

Für eine Frage zu einer einzelnen Domain reicht eine Abfrage. Wer den gesamten Bestand haben will, hat andere Gründe. Cloud- und Plattform-Wettbewerber stellen daraus Ziellisten für Migrationen zusammen. Anbieter von Datenbanken, Queues, Logging, Error-Tracking und anderen Add-on-Diensten finden damit Kunden, die es bereits gewohnt sind, Infrastruktur im Abo zu kaufen. Sicherheitsforscher grenzen damit ein, welche Organisationen von derselben Fehlerquelle betroffen wären. Investoren und Analysten beurteilen anhand der Entwicklung des Bestands über mehrere Snapshots, ob eine Plattform wächst, stagniert oder sich langsam leert, und das kann keine einzelne Domain-Prüfung klären.