Application Security 
José Palanco ·
Dependabot aktualisiert KI-Agent-Skills. Wer prüft die Änderungen?
Dependabot kann Versionsupdates für Agent-Abhängigkeiten als prüfbare Pull Requests vorschlagen.
José Palanco · Category
Anwendungssicherheit
24 articles
Application Security José Palanco ·
GitHub blockiert pull_request_target in öffentlichen Repositories standardmäßig
Eine GitHub-Actions-Regel betrifft privilegierte Pull-Request-Workflows. So können sich Teams auf die Durchsetzung vorbereiten.
José Palanco · 
Application Security José Palanco ·
KI-Pentests ohne Ablehnungen brauchen eine unabhängige Bereichsbegrenzung
Eine interne DeepSeek-Auswertung trennt Angriffsfähigkeit und operative Disziplin. Legen Sie Umfang, Nachweise und Bereinigung vor autonomen Tests fest.
José Palanco · 
Application Security José Palanco ·
PHP2Shell: Eine Anwendungskorrektur ersetzt keinen Runtime-Patch
PHP-Laufzeitrisiken und Anwendungsbefunde trennen, Worker-Austausch prüfen und Behebungsnachweise mit Plexicus nachvollziehbar halten.
José Palanco · 
Anwendungssicherheit José Palanco ·
EMBRACE zeigt Sicherheitsgrenzen in Browsern von KI-Coding-Assistenten
EMBRACE erinnert daran, dass ein integrierter Browser die Sicherheitsgrenzen eines eigenständigen Browsers nicht automatisch übernimmt.
José Palanco · 
Anwendungssicherheit José Palanco ·
Gemini 4 Carbon: Von Benchmarks zu AppSec-Nachweisen
Überführen Sie KI-Sicherheitswerte in eine klar begrenzte Prüfung mit reproduzierbaren Befunden, geprüften Patches und erneuten Tests.
José Palanco · 
Anwendungssicherheit José Palanco ·
Drei hoch eingestufte n8n-Secrets-Meldungen im Review
Drei hoch eingestufte n8n-Meldungen zeigen, warum Scan-Revision und Quellkontext vor einer Aussage über offengelegte Zugangsdaten nicht fehlen dürfen.
José Palanco · 
Application Security José Palanco ·
Convertr-Skimmer: Die Abhängigkeit außerhalb deiner Lockdatei
Erfasse Browser-Skripte, prüfe Integritätskontrollen und sichere Deployment-Nachweise nach dem Analytics-Vorfall bei Convertr.
José Palanco · 
Application Security José Palanco ·
Wasmtime-Sandbox-Ausbrüche: Ein CLI-Update repariert keine eingebettete Laufzeit
Wasmtime-Abhängigkeiten mit ausgelieferten Artefakten verbinden, passende Korrekturen wählen und neue Deployments mit Plexicus-Nachweisen prüfen.
José Palanco · 
Application Security José Palanco ·
Tailworms AppSec-Lektion: Privilegiengrenzen prüfen statt nur den Login
Ein praktischer Ablauf für Autorisierungstests, nachvollziehbaren Codekontext und überprüfbare Behebung mit Plexicus.
José Palanco · 
Anwendungssicherheit José Palanco ·
Quantenbereitschaft ist ein Problem der Softwarelieferkette. Eine SBOM zeigt nicht das ganze Risiko
Quantenbereitschaft beginnt mit der Frage, wo Kryptografie eingesetzt wird. Singapurs Meilensteine von 2026 machen die Suche dringlich; eine SBOM allein zeigt jedoch nicht jeden Algorithmus, jede Laufzeitkonfiguration oder Lieferantenabhängigkeit, die einen Migrationsplan braucht.
José Palanco · 
Anwendungssicherheit José Palanco ·
Cloudflare macht seinen KI-Security-Audit-Skill quelloffen: So funktioniert er
Cloudflares quelloffener Skill für Coding-Agenten kombiniert abdeckungsorientierte Suche, unabhängige Validierung und strukturierte Belege. Was der Ablauf leisten kann – und was nicht.
José Palanco · 
Anwendungssicherheit José Palanco ·
Wenn KI jede App reverse-engineeren kann: Was bedeutet das für die Anwendungssicherheit?
KI kann bei der Analyse kompilierter Software helfen, doch dekompilierter Code beweist keine Schwachstelle. Erfahre, was REA verändert und wie sich Befunde validieren lassen.
José Palanco · 
Anwendungssicherheit José Palanco ·
Die 10 besten MCP-Server für Cybersicherheit und Anwendungssicherheit 2026
Ein redaktioneller Leitfaden zu MCP-Sicherheitsintegrationen für KI-gestützte Entwicklung, Scans, Befunde, Webtests, Lieferketten und Cloud-Sicherheit.
José Palanco · 
Anwendungssicherheit José Palanco ·
AI Swarm Pentest: Vom einzelnen KI-Pentester zum orchestrierten Team aus Angriffsagenten
Wie spezialisierte Angriffsagenten Kontext teilen, Hypothesen hinterfragen und Angriffswege im Proof-Driven-AppSec-Workflow von Plexicus unabhängig überprüfen.
José Palanco · 
Anwendungssicherheit José Palanco ·
Was ist Anwendungssicherheit? Der vollständige AppSec-Leitfaden für 2026
Ein umfassender Leitfaden zu Anwendungssicherheit: sichere Entwicklung, OWASP-Risiken, SAST, DAST, SCA, Pentests und evidenzbasierte Priorisierung.
José Palanco · 
Anwendungssicherheit José Palanco ·
Ein Fruchtfliegen-Connectom als Prüfstein für AppSec-Demo-Behauptungen
Ein Fruchtfliegen-Connectom veranschaulicht ein Sicherheitsprinzip: Eine Demo ist erst dann ein Beleg, wenn Kontrollen zeigen, welchen Beitrag das beworbene System leistet.
José Palanco · 
Anwendungssicherheit José Palanco ·
OpenAI DevDay 2026: Alle Neuigkeiten rund um den Agent-Stack
DevDay 2026 verknüpfte dauerhafte Agenten, Cloud-Coding, Plugins, Events und gemeinsame Arbeit. Hier erfahren Sie, was verfügbar ist, was noch kommt und wo die AppSec-Grenzen liegen.
José Palanco · 
Anwendungssicherheit José Palanco ·
Claude Opus 5.5 ging viral. Claude-Cybersicherheit ist die größere Geschichte
Die Motion-Graphics-Demos von Opus 5.5 zeigen einen agentischen Ablauf: planen, coden, ausführen, prüfen, überarbeiten. Claude-Cybersicherheit hängt nun an schneller Verifikation.
José Palanco · 
Anwendungssicherheit José Palanco ·
Jev AI chattet nicht. Es entscheidet. Warum das für Cybersicherheit zählt
Jev liefert typisierte Entscheidungen statt Prosa. Das kann verändern, wo semantisches Urteilsvermögen in Sicherheitsabläufe gehört – mit Richtlinien, Fallbacks, Verifikation und menschlicher Prüfung.
José Palanco · 
Anwendungssicherheit José Palanco ·
KI in der Anwendungssicherheit: Automatisierung vs. Unterstützung
KI kann wiederkehrende AppSec-Arbeit entfernen, ohne Verantwortlichkeit zu entfernen. Lernen Sie, was automatisiert, unterstützt oder an Menschen eskaliert werden sollte.
José Palanco · 
Application Security 
Khul Anwar ·
Wie man Entwickler davon abhält, Sicherheitsfunde zu ignorieren (und Schwachstellen schneller behebt)
Sicherheitstools haben den Ruf, laute Barrieren zu sein. Wenn ein Entwickler Code pusht und die CI/CD-Pipeline mit einem 500-seitigen PDF-Bericht fehlschlägt, ist ihre natürliche Reaktion nicht, die Probleme zu beheben. Es ist, sie zu ignorieren oder den Code zu erzwingen.
Khul Anwar · 
Application Security Khul Anwar ·
So automatisieren Sie die Behebung von SQL-Injection (SQLi) im großen Maßstab
In diesem Leitfaden erfahren Sie, wie Sie über manuelles Patchen hinausgehen und einen Workflow erstellen, der SQLi-Schwachstellen mithilfe von KI-gesteuerter Automatisierung automatisch erkennt, priorisiert und behebt.
Khul Anwar · 
Application Security José Palanco ·
Der ultimative Beratungsleitfaden für das Management der Anwendungssicherheitslage (ASPM)
Wenn Sie heute Software entwickeln oder betreiben, jonglieren Sie wahrscheinlich mit Microservices, serverlosen Funktionen, Containern, Drittanbieterpaketen und einer Flut von Compliance-Checkboxen. Jedes bewegliche Teil erzeugt eigene Ergebnisse, Dashboards und wütende rote Warnungen. Schon bald fühlt sich die Risikosichtbarkeit an, als würde man um 2 Uhr morgens im Nebel von San Francisco fahren – man weiß, dass Gefahr droht, kann sie aber nicht richtig sehen.
José Palanco · 
Bereit, das Wesentliche zu validieren?
Bereit zu validieren, was zählt.
Plexicus ist Proof-Driven AppSec: validierte Funde, kontextuelles Verständnis und geprüfte Remediation — in Evidenz verankert, mit Ihnen gescoped.