Category

Cybersecurity

9 articles

AI Coding Agents Are Now a Supply Chain Attack Vector
Cybersecurity

AI Coding Agents Are Now a Supply Chain Attack Vector

Three systems asserted a condition and none of them checked whether it still held. A registry reported a package was attested. An evaluation harness reported a model was offline. An assistant reported a package would work.

José Palanco José Palanco ·
SAST vs DAST: Jaký je rozdíl a proč byste měli používat obojí
Cybersecurity

SAST vs DAST: Jaký je rozdíl a proč byste měli používat obojí

SAST a DAST jsou metody testování bezpečnosti používané k ochraně aplikací před útoky. Abychom pochopili, jak každá z nich pomáhá s bezpečností aplikací, podívejme se na jejich rozdíly a kde se hodí do vašeho pracovního postupu.

José Palanco José Palanco ·
Zabezpečení webových aplikací: Nejlepší postupy, testování a hodnocení pro rok 2026
Cybersecurity

Zabezpečení webových aplikací: Nejlepší postupy, testování a hodnocení pro rok 2026

Zabezpečení webových aplikací je nezbytné pro ochranu vašich aplikací před kybernetickými útoky, které cílí na citlivá data a narušují operace. Tento průvodce pokrývá důležitost zabezpečení webových aplikací, běžné zranitelnosti, nejlepší postupy a metody testování, které vám pomohou zabezpečit vaši aplikaci, zajistit shodu a udržet důvěru uživatelů

José Palanco José Palanco ·
15 trendů DevSecOps pro zabezpečení vašeho podnikání
Cybersecurity

15 trendů DevSecOps pro zabezpečení vašeho podnikání

Noční můra bezpečnostního narušení se stala realitou pro mnoho evropských společností. Naučte se 15 transformačních trendů DevSecOps, které musíte znát, abyste se vyhnuli seznamu narušení.

José Palanco José Palanco ·
Plexicus a Céfiros posilují kybernetickou bezpečnost v 19 zemích
Cybersecurity

Plexicus a Céfiros posilují kybernetickou bezpečnost v 19 zemích

Nová spolupráce mezi Plexicus a Céfiros má za cíl zlepšit bezpečnost aplikací v 19 zemích Latinské Ameriky a Iberie. Tato kybernetická spolupráce přináší pokročilá řešení pro řízení bezpečnostního postavení aplikací (ASPM) organizacím, které se snaží proaktivně bránit proti kybernetickým hrozbám.

José Palanco José Palanco ·
Ready to validate what matters?

Ready to validate what matters?

Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.

Qualification

Check whether AI Swarm Pentest fits your environment.

Share the minimum context. We will review the scope and tell you the next commercial step.

Before submitting — verify you fit

0 / 280

No commitment. If you don't fit, we'll tell you.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Private Round For investors