José Palanco
Written by

José Palanco

José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.

DevSecOps Arsenal: Fra Begynder til Ekspert
Learn

DevSecOps Arsenal: Fra Begynder til Ekspert

At køre `trivy image` er ikke DevSecOps—det er støjgenerering. Ægte sikkerhedsteknik handler om signal-til-støj-forhold. Denne guide giver produktionsklare konfigurationer for 17 industristandardværktøjer til at stoppe sårbarheder uden at stoppe forretningen, organiseret i tre faser: før-commit, CI gatekeepers og runtime scanning.

José Palanco José Palanco ·
Skær støjen fra: Få dine sikkerhedsværktøjer til at fungere for dig
Learn

Skær støjen fra: Få dine sikkerhedsværktøjer til at fungere for dig

Installation af et sikkerhedsværktøj er den nemme del. Den svære del begynder på 'Dag 2', når værktøjet rapporterer 5.000 nye sårbarheder. Denne guide fokuserer på sårbarhedsstyring: hvordan man filtrerer duplikerede advarsler, håndterer falske positiver og sporer de metrikker, der faktisk måler succes. Lær hvordan du går fra 'at finde fejl' til 'at løse risici' uden at overvælde dit team.

José Palanco José Palanco ·
SAST vs DAST: Hvad er forskellen, og hvorfor du bør bruge begge
Cybersecurity

SAST vs DAST: Hvad er forskellen, og hvorfor du bør bruge begge

SAST og DAST er sikkerhedstestmetoder, der bruges til at beskytte applikationer mod angreb. For at se, hvordan hver enkelt hjælper med applikationssikkerhed, lad os se på deres forskelle og hvor de passer ind i din arbejdsgang

José Palanco José Palanco ·
Bedste SCA-værktøjer i 2025: Scan afhængigheder, sikr din softwareforsyningskæde
Review

Bedste SCA-værktøjer i 2025: Scan afhængigheder, sikr din softwareforsyningskæde

Moderne applikationer afhænger meget af tredjeparts- og open-source biblioteker. Dette fremskynder udviklingen, men øger også risikoen for angreb. Hver afhængighed kan introducere problemer som uopdaterede sikkerhedsfejl, risikable licenser eller forældede pakker. Software Composition Analysis (SCA) værktøjer hjælper med at løse disse problemer.

José Palanco José Palanco ·
Webapplikationssikkerhed: Bedste praksis, test og vurdering for 2026
Cybersecurity

Webapplikationssikkerhed: Bedste praksis, test og vurdering for 2026

Webapplikationssikkerhed er afgørende for at beskytte dine apps mod cyberangreb, der målretter følsomme data og forstyrrer driften. Denne guide dækker vigtigheden af webappsikkerhed, almindelige sårbarheder, bedste praksis og testmetoder, der hjælper dig med at sikre din applikation, sikre overholdelse og opretholde brugertillid

José Palanco José Palanco ·
15 DevSecOps-trends til at sikre din virksomhed
Cybersecurity

15 DevSecOps-trends til at sikre din virksomhed

Et mareridtsagtigt sikkerhedsbrud er blevet en realitet for mange europæiske virksomheder. Lær de 15 transformative DevSecOps-trends, du skal kende for at undgå at komme på brudlisten.

José Palanco José Palanco ·
Den ultimative konsultative guide til applikationssikkerhedshåndtering (ASPM)
Application Security

Den ultimative konsultative guide til applikationssikkerhedshåndtering (ASPM)

Hvis du bygger eller kører software i dag, jonglerer du sandsynligvis med mikrotjenester, serverløse funktioner, containere, tredjepartspakker og en lavine af overholdelseschecklister. Hver bevægelig del skaber sine egne fund, dashboards og vrede røde advarsler. Før længe føles risikosynlighed som at køre i San Francisco-tåge kl. 2 om natten - du ved, at der er fare derude, men du kan ikke helt se den.

José Palanco José Palanco ·
Plexicus sikrer en investering på $150K fra Microsoft
Investment

Plexicus sikrer en investering på $150K fra Microsoft

Plexicus har sikret en investering på $150.000 fra Microsoft for at udvide sin cloud-infrastruktur. Denne finansiering vil forbedre systemets ydeevne, skalerbarhed og pålidelighed, hvilket gør det muligt for Plexicus at støtte flere virksomheder med AI-drevne virksomhedsløsninger.

José Palanco José Palanco ·
Plexicus og Céfiros styrker cybersikkerhed i 19 lande
Cybersecurity

Plexicus og Céfiros styrker cybersikkerhed i 19 lande

Et nyt samarbejde mellem Plexicus og Céfiros vil forbedre applikationssikkerheden i 19 lande i Latam og Iberia. Dette cybersikkerhedssamarbejde bringer avancerede Application Security Posture Management (ASPM) løsninger til organisationer, der ønsker at forsvare sig proaktivt mod cybertrusler.

José Palanco José Palanco ·
Ready when you are

Stop paying per developer.
Start closing the loop.

Plexicus is the AI-native ASPM that scans, filters, fixes, pentests, and explains — autonomously. Unlimited developers, unlimited repos, fair-use AI actions. Real free tier, €269/mo annual when you're ready.