José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
تشغيل `trivy image` ليس DevSecOps—إنه توليد ضوضاء. الهندسة الأمنية الحقيقية تتعلق بنسبة الإشارة إلى الضوضاء. يوفر هذا الدليل تكوينات جاهزة للإنتاج لـ 17 أداة قياسية في الصناعة لوقف الثغرات دون إيقاف الأعمال، منظمة في ثلاث مراحل: ما قبل الالتزام، حراس بوابة CI، وفحص وقت التشغيل.
José Palanco · 
تثبيت أداة الأمان هو الجزء السهل. يبدأ الجزء الصعب في 'اليوم الثاني'، عندما تقوم تلك الأداة بالإبلاغ عن 5000 ثغرة جديدة. يركز هذا الدليل على إدارة الثغرات: كيفية تصفية التنبيهات المكررة، وإدارة الإيجابيات الكاذبة، وتتبع المقاييس التي تقيس النجاح فعليًا. تعلم كيفية الانتقال من 'العثور على الأخطاء' إلى 'إصلاح المخاطر' دون إرهاق فريقك.
José Palanco · 
SAST و DAST هما طرق اختبار أمان تُستخدم لحماية التطبيقات من الهجمات. لمعرفة كيف يساعد كل منهما في أمان التطبيقات، دعونا نلقي نظرة على اختلافاتهما وأين يتناسبان في سير عملك
José Palanco · 
قارن بين أدوات ASPM الرائدة مثل Plexicus وCycode وWiz وApiiro لأتمتة اختبار أمان التطبيقات وإدارة الثغرات الأمنية
José Palanco · 
اكتشف أفضل أدوات أمان API للكشف عن الثغرات، وقف هجمات API، وحماية تطبيقاتك من خلال الفحص والاختبار المتقدم.
José Palanco · 
تعتمد التطبيقات الحديثة بشكل كبير على المكتبات الخارجية والمفتوحة المصدر. هذا يسرع من عملية التطوير، ولكنه يزيد أيضًا من خطر الهجمات. كل تبعية يمكن أن تقدم مشاكل مثل الثغرات الأمنية غير المرقعة، التراخيص الخطرة، أو الحزم القديمة. تساعد أدوات تحليل تكوين البرمجيات (SCA) في معالجة هذه المشاكل.
José Palanco · 
هناك العشرات من أدوات SAST في السوق، تتراوح من مفتوحة المصدر إلى مستوى المؤسسات. التحدي هو: أي أداة SAST هي الأفضل لفريقك؟
José Palanco · 
أمن تطبيقات الويب ضروري لحماية تطبيقاتك من الهجمات السيبرانية التي تستهدف البيانات الحساسة وتعرقل العمليات. يغطي هذا الدليل أهمية أمن تطبيقات الويب، الثغرات الشائعة، أفضل الممارسات وطرق الاختبار، مما يساعدك على تأمين تطبيقك، ضمان الامتثال والحفاظ على ثقة المستخدمين
José Palanco · 
أصبح اختراق الأمان الكابوسي حقيقة للعديد من الشركات الأوروبية. تعرف على 15 اتجاهًا تحويليًا في DevSecOps يجب أن تعرفها لتبقى بعيدًا عن قائمة الاختراقات.
José Palanco · 
تخرج Plexicus من برنامج تسريع Startup Wise Guys دفعة الربيع 2025.
José Palanco · 
إذا كنت تقوم ببناء أو تشغيل برامج اليوم، فمن المحتمل أنك تتعامل مع الخدمات المصغرة، والوظائف الخالية من الخوادم، والحاويات، والحزم الخارجية، وكم هائل من مربعات الامتثال. كل جزء متحرك يولد نتائجه الخاصة، ولوحات المعلومات، والتنبيهات الحمراء الغاضبة. قبل فترة طويلة، يصبح وضوح المخاطر مثل القيادة في ضباب سان فرانسيسكو في الساعة 2 صباحًا - تعرف أن الخطر موجود، لكن لا يمكنك رؤيته بوضوح.
José Palanco · 
حصلت بليكسيكوس على استثمار بقيمة 150,000 دولار من مايكروسوفت لتوسيع بنيتها التحتية السحابية. سيساهم هذا التمويل في تحسين أداء النظام وقابليته للتوسع والموثوقية، مما يمكن بليكسيكوس من دعم المزيد من الشركات بحلول مؤسسية مدعومة بالذكاء الاصطناعي.
José Palanco · 
اكتشف كيف يعزز تكامل BlackDuck الجديد في Plexicus أمان المصادر المفتوحة من خلال الكشف عن الثغرات الأمنية في الوقت الفعلي، وأتمتة تحديد أولويات المخاطر، وتدفقات عمل DevSecOps السلسة.
José Palanco · 
تطلق بليكسيكوس منصة أمنية مدعومة بالذكاء الاصطناعي لمعالجة الثغرات الأمنية في الوقت الحقيقي. تكتشف الوكلاء المستقلون التهديدات وتحدد أولوياتها وتصلحها فورًا.
José Palanco · 
تعاون جديد بين بليكيسوس وسيفيروس يهدف إلى تعزيز أمن التطبيقات في 19 دولة في أمريكا اللاتينية وإيبيريا. يجلب هذا التعاون في مجال الأمن السيبراني حلول إدارة وضعية أمن التطبيقات المتقدمة (ASPM) إلى المنظمات التي تسعى للدفاع بشكل استباقي ضد التهديدات السيبرانية.
José Palanco · 
تعتبر الأطر مثل DORA وISO 27001 وNIST SP 800-53 أساسية لإدارة وضع أمان التطبيقات القوية، حيث تساعد المؤسسات على تلبية المعايير وتقليل المخاطر والحفاظ على الامتثال التنظيمي.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
