José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Spuštění `trivy image` není DevSecOps—je to generování šumu. Skutečné bezpečnostní inženýrství je o poměru signálu k šumu. Tento průvodce poskytuje konfigurace na úrovni produkce pro 17 průmyslově standardních nástrojů k zastavení zranitelností bez zastavení podnikání, organizované do tří fází: před commit, CI gatekeepers a skenování za běhu.
José Palanco · 
Instalace bezpečnostního nástroje je snadná část. Ta těžší začíná na 'Den 2', kdy tento nástroj hlásí 5 000 nových zranitelností. Tento průvodce se zaměřuje na správu zranitelností: jak filtrovat duplicitní upozornění, spravovat falešné pozitivní výsledky a sledovat metriky, které skutečně měří úspěch. Naučte se, jak přejít od 'nalezení chyb' k 'odstranění rizik' bez přetížení vašeho týmu.
José Palanco · 
SAST a DAST jsou metody testování bezpečnosti používané k ochraně aplikací před útoky. Abychom pochopili, jak každá z nich pomáhá s bezpečností aplikací, podívejme se na jejich rozdíly a kde se hodí do vašeho pracovního postupu.
José Palanco · 
Porovnejte přední nástroje ASPM jako Plexicus, Cycode, Wiz a Apiiro pro automatizaci testování AppSec a řízení zranitelností
José Palanco · 
Objevte špičkové nástroje pro zabezpečení API k detekci zranitelností, zastavení útoků na API a ochraně vašich aplikací pomocí pokročilého skenování a testování.
José Palanco · 
Moderní aplikace se hodně spoléhají na knihovny třetích stran a open-source. To urychluje vývoj, ale také zvyšuje riziko útoků. Každá závislost může přinést problémy jako nezáplatované bezpečnostní chyby, rizikové licence nebo zastaralé balíčky. Nástroje pro analýzu složení softwaru (SCA) pomáhají tyto problémy řešit.
José Palanco · 
Na trhu existují desítky SAST nástrojů, od open-source po podnikové řešení. Výzvou je: Který SAST nástroj je nejlepší pro váš tým?
José Palanco · 
Zabezpečení webových aplikací je nezbytné pro ochranu vašich aplikací před kybernetickými útoky, které cílí na citlivá data a narušují operace. Tento průvodce pokrývá důležitost zabezpečení webových aplikací, běžné zranitelnosti, nejlepší postupy a metody testování, které vám pomohou zabezpečit vaši aplikaci, zajistit shodu a udržet důvěru uživatelů
José Palanco · 
Noční můra bezpečnostního narušení se stala realitou pro mnoho evropských společností. Naučte se 15 transformačních trendů DevSecOps, které musíte znát, abyste se vyhnuli seznamu narušení.
José Palanco · 
Plexicus absolvuje akcelerační program Startup Wise Guys Spring Batch 2025.
José Palanco · 
Pokud dnes vyvíjíte nebo provozujete software, pravděpodobně žonglujete s mikro-službami, serverless funkcemi, kontejnery, balíčky třetích stran a lavinou kontrolních políček pro dodržování předpisů. Každá pohyblivá část generuje vlastní nálezy, dashboardy a rozzlobené červené výstrahy. Než se nadějete, viditelnost rizik se cítí jako řízení v mlze v San Franciscu ve 2 ráno - víte, že nebezpečí je tam venku, ale nemůžete ho úplně vidět.
José Palanco · 
Společnost Plexicus získala investici ve výši 150 000 USD od Microsoftu na rozšíření své cloudové infrastruktury. Toto financování zlepší výkon systému, škálovatelnost a spolehlivost, což umožní společnosti Plexicus podporovat více podniků s řešeními pro podniky poháněnými AI.
José Palanco · 
Zjistěte, jak nová integrace BlackDuck v Plexicus zlepšuje bezpečnost open-source s detekcí zranitelností v reálném čase, automatizovanou prioritizací rizik a bezproblémovými DevSecOps pracovními postupy.
José Palanco · 
Plexicus spouští bezpečnostní platformu řízenou AI pro okamžité řešení zranitelností. Autonomní agenti okamžitě detekují, prioritizují a opravují hrozby.
José Palanco · 
Nová spolupráce mezi Plexicus a Céfiros má za cíl zlepšit bezpečnost aplikací v 19 zemích Latinské Ameriky a Iberie. Tato kybernetická spolupráce přináší pokročilá řešení pro řízení bezpečnostního postavení aplikací (ASPM) organizacím, které se snaží proaktivně bránit proti kybernetickým hrozbám.
José Palanco · 
Rámce jako DORA, ISO 27001 a NIST SP 800-53 jsou nezbytné pro robustní řízení bezpečnostního postavení aplikací, pomáhají organizacím splňovat standardy, snižovat rizika a udržovat regulační shodu.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
