La scansione con credenziali è un test di vulnerabilità eseguito con accesso autorizzato di un utente o di un amministratore. Invece di osservare un sistema solo dall'esterno, lo scanner accede e verifica i livelli di patch, il software installato, i servizi locali, le autorizzazioni e i dettagli di configurazione che le scansioni non autenticate possono non rilevare. Questo la rende una forma di valutazione più approfondita, soprattutto per endpoint, server e dispositivi di rete.
Nella sicurezza informatica, la scansione con credenziali è importante perché molte debolezze gravi non sono visibili senza accesso. Patch mancanti, impostazioni non sicure, policy locali deboli e privilegi esposti spesso emergono solo dopo che lo scanner può ispezionare direttamente l'host. I difensori la usano per verificare l'hardening, misurare la conformità e dare priorità alle correzioni. Gli attaccanti traggono vantaggio da un accesso simile dopo aver rubato credenziali o compromesso un account interno, perché consente loro di mappare una rete con maggiore precisione e identificare i prossimi obiettivi. Per questo motivo, la scansione con credenziali è sia un controllo di qualità difensivo sia una visione realistica del rischio interno.