Una scansione iniziale è una revisione di sicurezza che registra lo stato di partenza di un sistema, ad esempio un repository di codice, una configurazione o una rete. Individua i problemi già presenti, così che i controlli successivi possano distinguere quelli noti dalle vulnerabilità o modifiche introdotte di recente.
Nella sicurezza continua del codice, la scansione fornisce un punto di riferimento per monitorare se i problemi vengono risolti, persistono o si ripresentano dopo le modifiche. Questo aiuta i team a dare priorità alle regressioni e a misurare nel tempo le attività di correzione. Una baseline è utile solo nella misura in cui il suo ambito e la sua accuratezza sono adeguati: i team dovrebbero esaminare i risultati, mantenere aggiornato il contesto del progetto valutato e verificare le correzioni proposte, invece di considerare la scansione iniziale una prova che il sistema sia sicuro.