Application Security 
José Palanco ·
Dependabot aktualisiert KI-Agent-Skills. Wer prüft die Änderungen?
Dependabot kann Versionsupdates für Agent-Abhängigkeiten als prüfbare Pull Requests vorschlagen.
José Palanco · Geschrieben von
José Palanco
José Ramón Palanco ist der CEO/CTO von Plexicus, einem Pionierunternehmen im Bereich ASPM (Application Security Posture Management), das 2024 gegründet wurde und KI-gestützte Behebungsfähigkeiten anbietet. Zuvor gründete er 2014 Dinoflux, ein Threat Intelligence-Startup, das von Telefonica übernommen wurde, und arbeitet seit 2018 mit 11paths zusammen. Seine Erfahrung umfasst Rollen in der F&E-Abteilung von Ericsson und bei Optenet (Allot). Er hat einen Abschluss in Telekommunikationstechnik von der Universität Alcalá de Henares und einen Master in IT-Governance von der Universität Deusto. Als anerkannter Experte für Cybersicherheit war er Redner auf verschiedenen renommierten Konferenzen, darunter OWASP, ROOTEDCON, ROOTCON, MALCON und FAQin. Seine Beiträge zum Bereich der Cybersicherheit umfassen mehrere CVE-Veröffentlichungen und die Entwicklung verschiedener Open-Source-Tools wie nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS und mehr.
Application Security José Palanco ·
GitHub blockiert pull_request_target in öffentlichen Repositories standardmäßig
Eine GitHub-Actions-Regel betrifft privilegierte Pull-Request-Workflows. So können sich Teams auf die Durchsetzung vorbereiten.
José Palanco · 
Application Security José Palanco ·
KI-Pentests ohne Ablehnungen brauchen eine unabhängige Bereichsbegrenzung
Eine interne DeepSeek-Auswertung trennt Angriffsfähigkeit und operative Disziplin. Legen Sie Umfang, Nachweise und Bereinigung vor autonomen Tests fest.
José Palanco · 
Application Security José Palanco ·
PHP2Shell: Eine Anwendungskorrektur ersetzt keinen Runtime-Patch
PHP-Laufzeitrisiken und Anwendungsbefunde trennen, Worker-Austausch prüfen und Behebungsnachweise mit Plexicus nachvollziehbar halten.
José Palanco · 
Anwendungssicherheit José Palanco ·
EMBRACE zeigt Sicherheitsgrenzen in Browsern von KI-Coding-Assistenten
EMBRACE erinnert daran, dass ein integrierter Browser die Sicherheitsgrenzen eines eigenständigen Browsers nicht automatisch übernimmt.
José Palanco · 
Anwendungssicherheit José Palanco ·
Gemini 4 Carbon: Von Benchmarks zu AppSec-Nachweisen
Überführen Sie KI-Sicherheitswerte in eine klar begrenzte Prüfung mit reproduzierbaren Befunden, geprüften Patches und erneuten Tests.
José Palanco · 
Anwendungssicherheit José Palanco ·
Drei hoch eingestufte n8n-Secrets-Meldungen im Review
Drei hoch eingestufte n8n-Meldungen zeigen, warum Scan-Revision und Quellkontext vor einer Aussage über offengelegte Zugangsdaten nicht fehlen dürfen.
José Palanco · 
Application Security José Palanco ·
Convertr-Skimmer: Die Abhängigkeit außerhalb deiner Lockdatei
Erfasse Browser-Skripte, prüfe Integritätskontrollen und sichere Deployment-Nachweise nach dem Analytics-Vorfall bei Convertr.
José Palanco · 
Application Security José Palanco ·
Wasmtime-Sandbox-Ausbrüche: Ein CLI-Update repariert keine eingebettete Laufzeit
Wasmtime-Abhängigkeiten mit ausgelieferten Artefakten verbinden, passende Korrekturen wählen und neue Deployments mit Plexicus-Nachweisen prüfen.
José Palanco · 
Application Security José Palanco ·
Tailworms AppSec-Lektion: Privilegiengrenzen prüfen statt nur den Login
Ein praktischer Ablauf für Autorisierungstests, nachvollziehbaren Codekontext und überprüfbare Behebung mit Plexicus.
José Palanco · 
Anwendungssicherheit José Palanco ·
Quantenbereitschaft ist ein Problem der Softwarelieferkette. Eine SBOM zeigt nicht das ganze Risiko
Quantenbereitschaft beginnt mit der Frage, wo Kryptografie eingesetzt wird. Singapurs Meilensteine von 2026 machen die Suche dringlich; eine SBOM allein zeigt jedoch nicht jeden Algorithmus, jede Laufzeitkonfiguration oder Lieferantenabhängigkeit, die einen Migrationsplan braucht.
José Palanco · 
Anwendungssicherheit José Palanco ·
Cloudflare macht seinen KI-Security-Audit-Skill quelloffen: So funktioniert er
Cloudflares quelloffener Skill für Coding-Agenten kombiniert abdeckungsorientierte Suche, unabhängige Validierung und strukturierte Belege. Was der Ablauf leisten kann – und was nicht.
José Palanco · 
Anwendungssicherheit José Palanco ·
Wenn KI jede App reverse-engineeren kann: Was bedeutet das für die Anwendungssicherheit?
KI kann bei der Analyse kompilierter Software helfen, doch dekompilierter Code beweist keine Schwachstelle. Erfahre, was REA verändert und wie sich Befunde validieren lassen.
José Palanco · 
Cybersicherheit José Palanco ·
KI-Coding-Agenten sind jetzt ein Angriffsvektor auf die Lieferkette
3 Systeme haben einen Zustand behauptet, und keines hat geprüft, ob er noch galt. Eine Registry meldete ein Paket als attestiert. Eine Evaluierungsplattform meldete ein Modell als offline. Ein Assistent meldete, ein Paket würde funktionieren.
José Palanco · 
Anwendungssicherheit José Palanco ·
Die 10 besten MCP-Server für Cybersicherheit und Anwendungssicherheit 2026
Ein redaktioneller Leitfaden zu MCP-Sicherheitsintegrationen für KI-gestützte Entwicklung, Scans, Befunde, Webtests, Lieferketten und Cloud-Sicherheit.
José Palanco · 
Anwendungssicherheit José Palanco ·
AI Swarm Pentest: Vom einzelnen KI-Pentester zum orchestrierten Team aus Angriffsagenten
Wie spezialisierte Angriffsagenten Kontext teilen, Hypothesen hinterfragen und Angriffswege im Proof-Driven-AppSec-Workflow von Plexicus unabhängig überprüfen.
José Palanco · 
Anwendungssicherheit José Palanco ·
Was ist Anwendungssicherheit? Der vollständige AppSec-Leitfaden für 2026
Ein umfassender Leitfaden zu Anwendungssicherheit: sichere Entwicklung, OWASP-Risiken, SAST, DAST, SCA, Pentests und evidenzbasierte Priorisierung.
José Palanco · 
Anwendungssicherheit José Palanco ·
Ein Fruchtfliegen-Connectom als Prüfstein für AppSec-Demo-Behauptungen
Ein Fruchtfliegen-Connectom veranschaulicht ein Sicherheitsprinzip: Eine Demo ist erst dann ein Beleg, wenn Kontrollen zeigen, welchen Beitrag das beworbene System leistet.
José Palanco · 
Anwendungssicherheit José Palanco ·
OpenAI DevDay 2026: Alle Neuigkeiten rund um den Agent-Stack
DevDay 2026 verknüpfte dauerhafte Agenten, Cloud-Coding, Plugins, Events und gemeinsame Arbeit. Hier erfahren Sie, was verfügbar ist, was noch kommt und wo die AppSec-Grenzen liegen.
José Palanco · 
Anwendungssicherheit José Palanco ·
Claude Opus 5.5 ging viral. Claude-Cybersicherheit ist die größere Geschichte
Die Motion-Graphics-Demos von Opus 5.5 zeigen einen agentischen Ablauf: planen, coden, ausführen, prüfen, überarbeiten. Claude-Cybersicherheit hängt nun an schneller Verifikation.
José Palanco · 
Anwendungssicherheit José Palanco ·
Jev AI chattet nicht. Es entscheidet. Warum das für Cybersicherheit zählt
Jev liefert typisierte Entscheidungen statt Prosa. Das kann verändern, wo semantisches Urteilsvermögen in Sicherheitsabläufe gehört – mit Richtlinien, Fallbacks, Verifikation und menschlicher Prüfung.
José Palanco · 
Bedrohungsmodellierung José Palanco ·
MAESTRO-Framework: Praxisleitfaden mit 7 Ebenen für das Threat Modeling agentischer KI
MAESTRO ist das 7-Ebenen-Framework der Cloud Security Alliance für das Threat Modeling agentischer KI, das vom OWASP GenAI Security Project angewendet wird. Dieser Leitfaden macht jede Ebene zu einer Pentest-Checkliste.
José Palanco · 
Review José Palanco ·
Top 15 KI-Penetrationstest-Tools für 2026: Autonomes Pentesting im Vergleich
KI-Penetrationstests teilen sich 2026 in drei Spuren: autonome Pentest-Agenten, BAS-Plattformen und KI-gestütztes PTaaS. Wir haben 15 Tools nach Evidenz, Replay und Preis verglichen.
José Palanco · 
Code Remediation José Palanco ·
Von der Warnung zur Korrektur: Ein Prozess zur Schwachstellenbehebung mit Proof-Driven AppSec
Proof-Driven AppSec ist ein Prozess zur Schwachstellenbehebung, der die Schleife von der Warnung bis zum Fix einmal schließt, mit reproduzierbarer Evidenz: erkennen, verifizieren, beheben, auditieren.
José Palanco · 
Anwendungssicherheit José Palanco ·
KI in der Anwendungssicherheit: Automatisierung vs. Unterstützung
KI kann wiederkehrende AppSec-Arbeit entfernen, ohne Verantwortlichkeit zu entfernen. Lernen Sie, was automatisiert, unterstützt oder an Menschen eskaliert werden sollte.
José Palanco · 
Schwachstellenbehebung José Palanco ·
Das Playbook für autonome Behebung: Von der Erkennung zum PR in unter 60 Sekunden
Ein Playbook mit vier Schritten zur automatisierten Schwachstellenbehebung: Es macht aus einem verifizierten Befund in unter 60 Sekunden einen getesteten, reviewbereiten PR und fügt die Nachweise bei.
José Palanco · 
Learn José Palanco ·
Das DevSecOps-Arsenal: Vom Anfänger zum Experten
Das Ausführen von `trivy image` ist nicht DevSecOpses ist Lärmerzeugung. Echte Sicherheitsingenieurarbeit dreht sich um das Signal-Rausch-Verhältnis. Dieser Leitfaden bietet produktionsreife Konfigurationen für 17 Industriestandard-Tools, um Schwachstellen zu stoppen, ohne das Geschäft zu stoppen, organisiert in drei Phasen: Vorab-Commit, CI-Gatekeeper und Laufzeitscanning.
José Palanco · 
Learn José Palanco ·
Reduzieren Sie das Rauschen: Machen Sie Ihre Sicherheitstools tatsächlich für Sie nützlich
Die Installation eines Sicherheitstools ist der einfache Teil. Der schwierige Teil beginnt am 'Tag 2', wenn dieses Tool 5.000 neue Schwachstellen meldet. Dieser Leitfaden konzentriert sich auf das Schwachstellenmanagement: wie man doppelte Warnungen herausfiltert, Fehlalarme verwaltet und die Metriken verfolgt, die tatsächlich den Erfolg messen. Erfahren Sie, wie Sie vom 'Fehlerfinden' zum 'Risikobeseitigen' übergehen können, ohne Ihr Team zu überfordern.
José Palanco · 
Cybersecurity José Palanco ·
SAST vs DAST: Was ist der Unterschied & warum Sie beide verwenden sollten
SAST und DAST sind Sicherheitstestmethoden, die zum Schutz von Anwendungen vor Angriffen eingesetzt werden. Um zu sehen, wie jede Methode zur Anwendungssicherheit beiträgt, betrachten wir ihre Unterschiede und wo sie in Ihren Workflow passen.
José Palanco · 
Review José Palanco ·
Die 10 besten ASPM-Tools im Jahr 2026: Vereinheitlichen Sie die Anwendungssicherheit und gewinnen Sie vollständige Code-to-Cloud-Transparenz
Vergleichen Sie führende ASPM-Tools wie Plexicus, Cycode, Wiz und Apiiro, um AppSec-Tests und Schwachstellenmanagement zu automatisieren
José Palanco · 
Review José Palanco ·
Beste API-Sicherheitstools im Jahr 2025: Schützen Sie Ihre APIs vor Schwachstellen
Entdecken Sie die besten API-Sicherheitstools, um Schwachstellen zu erkennen, API-Angriffe zu stoppen und Ihre Anwendungen mit fortschrittlichem Scannen und Testen zu schützen.
José Palanco · 
Review José Palanco ·
Beste SCA-Tools im Jahr 2025: Abhängigkeiten scannen, Ihre Software-Lieferkette sichern
Moderne Anwendungen hängen stark von Drittanbieter- und Open-Source-Bibliotheken ab. Dies beschleunigt die Entwicklung, erhöht jedoch auch das Risiko von Angriffen. Jede Abhängigkeit kann Probleme wie ungepatchte Sicherheitslücken, riskante Lizenzen oder veraltete Pakete einführen. Software Composition Analysis (SCA)-Tools helfen, diese Probleme zu lösen.
José Palanco · 
Review José Palanco ·
Top 11 SAST-Tools im Jahr 2026 | Beste Code-Analysatoren & Quellcode-Audits
Es gibt Dutzende von SAST-Tools auf dem Markt, von Open-Source bis hin zu Enterprise-Lösungen. Die Herausforderung ist: Welches SAST-Tool ist das beste für Ihr Team?
José Palanco · 
Cybersecurity José Palanco ·
Webanwendungssicherheit: Best Practices, Tests und Bewertungen für 2026
Webanwendungssicherheit ist entscheidend, um Ihre Apps vor Cyberangriffen zu schützen, die auf sensible Daten abzielen und den Betrieb stören. Dieser Leitfaden behandelt die Bedeutung der Webanwendungssicherheit, häufige Schwachstellen, Best Practices und Testmethoden, um Ihnen zu helfen, Ihre Anwendung zu sichern, die Einhaltung von Vorschriften sicherzustellen und das Vertrauen der Benutzer zu bewahren
José Palanco · 
Cybersecurity José Palanco ·
15 DevSecOps-Trends zur Sicherung Ihres Unternehmens
Ein Alptraum-Sicherheitsvorfall ist für viele europäische Unternehmen Realität geworden. Lernen Sie die 15 transformativen DevSecOps-Trends kennen, die Sie wissen müssen, um nicht auf der Liste der Sicherheitsverletzungen zu stehen.
José Palanco · 
Cybersecurity José Palanco ·
Plexicus schließt das Startup Wise Guys Spring Batch 2025 Accelerator-Programm ab
Plexicus schließt das Startup Wise Guys Spring Batch 2025 Accelerator-Programm ab.
José Palanco · 
Application Security José Palanco ·
Der ultimative Beratungsleitfaden für das Management der Anwendungssicherheitslage (ASPM)
Wenn Sie heute Software entwickeln oder betreiben, jonglieren Sie wahrscheinlich mit Microservices, serverlosen Funktionen, Containern, Drittanbieterpaketen und einer Flut von Compliance-Checkboxen. Jedes bewegliche Teil erzeugt eigene Ergebnisse, Dashboards und wütende rote Warnungen. Schon bald fühlt sich die Risikosichtbarkeit an, als würde man um 2 Uhr morgens im Nebel von San Francisco fahren – man weiß, dass Gefahr droht, kann sie aber nicht richtig sehen.
José Palanco · 
Investment José Palanco ·
Plexicus sichert sich eine Investition von 150.000 $ von Microsoft
Plexicus hat eine Investition von 150.000 $ von Microsoft erhalten, um seine Cloud-Infrastruktur auszubauen. Diese Finanzierung wird die Systemleistung, Skalierbarkeit und Zuverlässigkeit verbessern und es Plexicus ermöglichen, mehr Unternehmen mit KI-gestützten Unternehmenslösungen zu unterstützen.
José Palanco · 
Cybersecurity José Palanco ·
Neue BlackDuck-Integrationen verbessern die Sicherheits-Scan-Fähigkeiten in Plexicus
Erfahren Sie, wie die neue BlackDuck-Integration von Plexicus die Open-Source-Sicherheit mit Echtzeit-Schwachstellenerkennung, automatisierter Risikopriorisierung und nahtlosen DevSecOps-Workflows verbessert.
José Palanco · 
Cybersecurity José Palanco ·
Plexicus geht an die Öffentlichkeit: KI-gesteuerte Schwachstellenbehebung jetzt verfügbar
Plexicus startet KI-gesteuerte Sicherheitsplattform zur Echtzeitbehebung von Schwachstellen. Autonome Agenten erkennen, priorisieren und beheben Bedrohungen sofort.
José Palanco · 
Cybersecurity José Palanco ·
Plexicus und Céfiros stärken die Cybersicherheit in 19 Ländern
Eine neue Zusammenarbeit zwischen Plexicus und Céfiros soll die Anwendungssicherheit in 19 Ländern in Lateinamerika und Iberien verbessern. Diese Zusammenarbeit im Bereich Cybersicherheit bringt fortschrittliche Lösungen für das Application Security Posture Management (ASPM) zu Organisationen, die sich proaktiv gegen Cyberbedrohungen verteidigen möchten.
José Palanco · 
Cybersecurity José Palanco ·
Die Grundlagen von Compliance-Frameworks in ASPM: Navigieren durch DORA, ISO 27001 und NIST SP 800-53
Frameworks wie DORA, ISO 27001 und NIST SP 800-53 sind entscheidend für ein robustes Application Security Posture Management. Sie helfen Organisationen, Standards zu erfüllen, Risiken zu reduzieren und die Einhaltung von Vorschriften zu gewährleisten.
José Palanco · 
Bereit, das Wesentliche zu validieren?
Bereit zu validieren, was zählt.
Plexicus ist Proof-Driven AppSec: validierte Funde, kontextuelles Verständnis und geprüfte Remediation — in Evidenz verankert, mit Ihnen gescoped.