CaptchaFox ist ein CAPTCHA- und Bot-Schutz-Dienst, der Spam, gefälschte Registrierungen und Kontoübernahmen bei Formularen und Logins abwehren soll. Interagiert ein Besucher mit einem geschützten Formular, laufen im Hintergrund Bot-Erkennung, Proof-of-Work und Threat Intelligence: Menschen passieren, vermutete Bots werden gebremst und erhalten einen Risiko-Score. Laut Anbieter ist die API zu reCAPTCHA und hCaptcha kompatibel, sodass für die Migration unter Umständen nur Skript und Schlüssel getauscht werden müssen. SDKs gibt es für React, Vue, Angular, WordPress, JavaScript und Keycloak, und in einem Dashboard lässt sich der Schutz ohne Programmierung anpassen. Der Dienst wird als gehostetes SaaS bereitgestellt.
CaptchaFox wird von der Scoria Labs GmbH betrieben, einem deutschen Unternehmen mit Sitz in Hallbergmoos. Der Anbieter gibt an, dass die Verarbeitung ausschließlich in EU-Rechenzentren ohne Übermittlung in Drittländer erfolgt, dass er als Auftragsverarbeiter nach Art. 28 DSGVO handelt und einen Auftragsverarbeitungsvertrag bereitstellt und dass er weder Cookies noch Tracker einsetzt. Die Hosting-Anbieter werden nicht öffentlich genannt, die Liste der Unterauftragsverarbeiter kann aber beim Anbieter angefragt werden.