La scansione delle credenziali consiste nella ricerca automatizzata di segreti esposti, come password, token di accesso, chiavi API o altri dati di autenticazione. Gli scanner possono esaminare pagine pubbliche, codice distribuito ai client, repository o endpoint di servizi esposti, dove i segreti potrebbero essere stati resi accessibili accidentalmente.
Gli aggressori possono usare le credenziali individuate per tentare di ottenere accesso non autorizzato, mentre i difensori usano la scansione per individuare ed eliminare le esposizioni prima che vengano sfruttate. Il traffico di scansione sospetto può dichiarare di provenire da un bot attendibile, ma etichette come la stringa user-agent possono essere falsificate. Valutate le richieste in base al comportamento, al volume e agli endpoint presi di mira; la sola scansione non prova che un segreto sia stato trovato, consultato o usato impropriamente.