Una vez que se ha iniciado AppScan, se puede crear una exploración nueva seleccionando la opción 'Create New Scan...' (Crear exploración nueva...) en la pantalla de bienvenida.
A continuación, seleccione 'Regular Scan' (Exploración regular) en las plantillas predefinidas en la pantalla siguiente.
Elija 'Web Application Scan' (Exploración de aplicación web) en la primera página del asistente de configuración y pulse 'Siguiente'.
En la página 'URL and Servers' (URL y servidores) del asistente, entre el URL de inicio de la aplicación. Una vez que se ha entrado el URL, se puede verificar pulsando el icono situado junto al campo de entrada. Esto hará que el navegador AppScan se visualice y se intentará abrir el URL. Confirme que el URL es correcto y se puede acceder a él. (Pulse yes (sí) en el aviso de seguridad si es necesario). Cierre el navegador y pulse 'Siguiente' en el asistente de configuración.
Entre los detalles de gestión de inicio de sesión necesarios. Las aplicaciones que se ejecutan bajo Eclipse/Tomcat no requieren que el usuario inicie la sesión, por lo tanto se puede seleccionar la opción 'Ninguna'. Pulse 'Siguiente'.
En la pantalla 'Test Policy' (Política de pruebas) pulse el enlace 'Full Scan Configuration' (Configuración de exploración completa) en el panel 'General Tasks' (Tareas generales). Esto presenta el diálogo 'Scan Configuration' (Configuración de la exploración).