José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
At køre `trivy image` er ikke DevSecOps—det er støjgenerering. Ægte sikkerhedsteknik handler om signal-til-støj-forhold. Denne guide giver produktionsklare konfigurationer for 17 industristandardværktøjer til at stoppe sårbarheder uden at stoppe forretningen, organiseret i tre faser: før-commit, CI gatekeepers og runtime scanning.
José Palanco · 
Installation af et sikkerhedsværktøj er den nemme del. Den svære del begynder på 'Dag 2', når værktøjet rapporterer 5.000 nye sårbarheder. Denne guide fokuserer på sårbarhedsstyring: hvordan man filtrerer duplikerede advarsler, håndterer falske positiver og sporer de metrikker, der faktisk måler succes. Lær hvordan du går fra 'at finde fejl' til 'at løse risici' uden at overvælde dit team.
José Palanco · 
SAST og DAST er sikkerhedstestmetoder, der bruges til at beskytte applikationer mod angreb. For at se, hvordan hver enkelt hjælper med applikationssikkerhed, lad os se på deres forskelle og hvor de passer ind i din arbejdsgang
José Palanco · 
Sammenlign førende ASPM-værktøjer som Plexicus, Cycode, Wiz og Apiiro for at automatisere AppSec-testning og sårbarhedsstyring
José Palanco · 
Opdag de bedste API-sikkerhedsværktøjer til at opdage sårbarheder, stoppe API-angreb og beskytte dine applikationer med avanceret scanning og test.
José Palanco · 
Moderne applikationer afhænger meget af tredjeparts- og open-source biblioteker. Dette fremskynder udviklingen, men øger også risikoen for angreb. Hver afhængighed kan introducere problemer som uopdaterede sikkerhedsfejl, risikable licenser eller forældede pakker. Software Composition Analysis (SCA) værktøjer hjælper med at løse disse problemer.
José Palanco · 
Der er dusinvis af SAST-værktøjer på markedet, der spænder fra open-source til enterprise-niveau. Udfordringen er: Hvilket SAST-værktøj er bedst for dit team?
José Palanco · 
Webapplikationssikkerhed er afgørende for at beskytte dine apps mod cyberangreb, der målretter følsomme data og forstyrrer driften. Denne guide dækker vigtigheden af webappsikkerhed, almindelige sårbarheder, bedste praksis og testmetoder, der hjælper dig med at sikre din applikation, sikre overholdelse og opretholde brugertillid
José Palanco · 
Et mareridtsagtigt sikkerhedsbrud er blevet en realitet for mange europæiske virksomheder. Lær de 15 transformative DevSecOps-trends, du skal kende for at undgå at komme på brudlisten.
José Palanco · 
Plexicus dimitterer fra Startup Wise Guys Spring Batch 2025 acceleratorprogrammet.
José Palanco · 
Hvis du bygger eller kører software i dag, jonglerer du sandsynligvis med mikrotjenester, serverløse funktioner, containere, tredjepartspakker og en lavine af overholdelseschecklister. Hver bevægelig del skaber sine egne fund, dashboards og vrede røde advarsler. Før længe føles risikosynlighed som at køre i San Francisco-tåge kl. 2 om natten - du ved, at der er fare derude, men du kan ikke helt se den.
José Palanco · 
Plexicus har sikret en investering på $150.000 fra Microsoft for at udvide sin cloud-infrastruktur. Denne finansiering vil forbedre systemets ydeevne, skalerbarhed og pålidelighed, hvilket gør det muligt for Plexicus at støtte flere virksomheder med AI-drevne virksomhedsløsninger.
José Palanco · 
Opdag hvordan Plexicus' nye BlackDuck-integration forbedrer open-source sikkerhed med realtids sårbarhedsdetektion, automatiseret risikoprioritering og problemfri DevSecOps-arbejdsgange.
José Palanco · 
Plexicus lancerer AI-drevet sikkerhedsplatform til realtidsafhjælpning af sårbarheder. Autonome agenter opdager, prioriterer og løser trusler øjeblikkeligt.
José Palanco · 
Et nyt samarbejde mellem Plexicus og Céfiros vil forbedre applikationssikkerheden i 19 lande i Latam og Iberia. Dette cybersikkerhedssamarbejde bringer avancerede Application Security Posture Management (ASPM) løsninger til organisationer, der ønsker at forsvare sig proaktivt mod cybertrusler.
José Palanco · 
Frameworks som DORA, ISO 27001 og NIST SP 800-53 er essentielle for robust Application Security Posture Management, der hjælper organisationer med at opfylde standarder, reducere risici og opretholde lovgivningsmæssig overholdelse.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
