José Ramón Palanco ist der CEO/CTO von Plexicus, einem Pionierunternehmen im Bereich ASPM (Application Security Posture Management), das 2024 gegründet wurde und KI-gestützte Behebungsfähigkeiten anbietet. Zuvor gründete er 2014 Dinoflux, ein Threat Intelligence-Startup, das von Telefonica übernommen wurde, und arbeitet seit 2018 mit 11paths zusammen. Seine Erfahrung umfasst Rollen in der F&E-Abteilung von Ericsson und bei Optenet (Allot). Er hat einen Abschluss in Telekommunikationstechnik von der Universität Alcalá de Henares und einen Master in IT-Governance von der Universität Deusto. Als anerkannter Experte für Cybersicherheit war er Redner auf verschiedenen renommierten Konferenzen, darunter OWASP, ROOTEDCON, ROOTCON, MALCON und FAQin. Seine Beiträge zum Bereich der Cybersicherheit umfassen mehrere CVE-Veröffentlichungen und die Entwicklung verschiedener Open-Source-Tools wie nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS und mehr.
Jev liefert typisierte Entscheidungen statt Prosa. Das kann verändern, wo semantisches Urteilsvermögen in Sicherheitsabläufe gehört – mit Richtlinien, Fallbacks, Verifikation und menschlicher Prüfung.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
Der KI-Pentest-Markt 2026 teilt sich in drei Spuren: autonome Agenten, die Live-Systeme angreifen, BAS-Plattformen, die Angreifer-Techniken emulieren, und PTaaS-Anbieter, die menschliche Tester mit KI verpacken. Wir haben 15 nach signierter Scope-Evidenz, Replay-Verifikation und Preis-Transparenz bewertet, damit du das richtige Tool für deinen nächsten Pentest wählst.
José Palanco · 
Die meisten Sicherheitsprogramme sind eine Reihe nicht verbundener Schleifen — Warnung, Triage, Fix, Audit, erneuter Fix, erneutes Audit. Proof-Driven AppSec schließt die Schleife einmal und macht jeden Schritt beweisbar. Dies ist die kanonische Definition, die Vier-Schleifen-Struktur und wie sie in der Produktion aussieht.
José Palanco · 
KI kann wiederkehrende AppSec-Arbeit entfernen, ohne Verantwortlichkeit zu entfernen. Lernen Sie, was automatisiert, unterstützt oder an Menschen eskaliert werden sollte.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Das Ausführen von `trivy image` ist nicht DevSecOpses ist Lärmerzeugung. Echte Sicherheitsingenieurarbeit dreht sich um das Signal-Rausch-Verhältnis. Dieser Leitfaden bietet produktionsreife Konfigurationen für 17 Industriestandard-Tools, um Schwachstellen zu stoppen, ohne das Geschäft zu stoppen, organisiert in drei Phasen: Vorab-Commit, CI-Gatekeeper und Laufzeitscanning.
José Palanco · 
Die Installation eines Sicherheitstools ist der einfache Teil. Der schwierige Teil beginnt am 'Tag 2', wenn dieses Tool 5.000 neue Schwachstellen meldet. Dieser Leitfaden konzentriert sich auf das Schwachstellenmanagement: wie man doppelte Warnungen herausfiltert, Fehlalarme verwaltet und die Metriken verfolgt, die tatsächlich den Erfolg messen. Erfahren Sie, wie Sie vom 'Fehlerfinden' zum 'Risikobeseitigen' übergehen können, ohne Ihr Team zu überfordern.
José Palanco · 
SAST und DAST sind Sicherheitstestmethoden, die zum Schutz von Anwendungen vor Angriffen eingesetzt werden. Um zu sehen, wie jede Methode zur Anwendungssicherheit beiträgt, betrachten wir ihre Unterschiede und wo sie in Ihren Workflow passen.
José Palanco · 
Vergleichen Sie führende ASPM-Tools wie Plexicus, Cycode, Wiz und Apiiro, um AppSec-Tests und Schwachstellenmanagement zu automatisieren
José Palanco · 
Entdecken Sie die besten API-Sicherheitstools, um Schwachstellen zu erkennen, API-Angriffe zu stoppen und Ihre Anwendungen mit fortschrittlichem Scannen und Testen zu schützen.
José Palanco · 
Moderne Anwendungen hängen stark von Drittanbieter- und Open-Source-Bibliotheken ab. Dies beschleunigt die Entwicklung, erhöht jedoch auch das Risiko von Angriffen. Jede Abhängigkeit kann Probleme wie ungepatchte Sicherheitslücken, riskante Lizenzen oder veraltete Pakete einführen. Software Composition Analysis (SCA)-Tools helfen, diese Probleme zu lösen.
José Palanco · 
Es gibt Dutzende von SAST-Tools auf dem Markt, von Open-Source bis hin zu Enterprise-Lösungen. Die Herausforderung ist: Welches SAST-Tool ist das beste für Ihr Team?
José Palanco · 
Webanwendungssicherheit ist entscheidend, um Ihre Apps vor Cyberangriffen zu schützen, die auf sensible Daten abzielen und den Betrieb stören. Dieser Leitfaden behandelt die Bedeutung der Webanwendungssicherheit, häufige Schwachstellen, Best Practices und Testmethoden, um Ihnen zu helfen, Ihre Anwendung zu sichern, die Einhaltung von Vorschriften sicherzustellen und das Vertrauen der Benutzer zu bewahren
José Palanco · 
Ein Alptraum-Sicherheitsvorfall ist für viele europäische Unternehmen Realität geworden. Lernen Sie die 15 transformativen DevSecOps-Trends kennen, die Sie wissen müssen, um nicht auf der Liste der Sicherheitsverletzungen zu stehen.
José Palanco · 
Plexicus schließt das Startup Wise Guys Spring Batch 2025 Accelerator-Programm ab.
José Palanco · 
Wenn Sie heute Software entwickeln oder betreiben, jonglieren Sie wahrscheinlich mit Microservices, serverlosen Funktionen, Containern, Drittanbieterpaketen und einer Flut von Compliance-Checkboxen. Jedes bewegliche Teil erzeugt eigene Ergebnisse, Dashboards und wütende rote Warnungen. Schon bald fühlt sich die Risikosichtbarkeit an, als würde man um 2 Uhr morgens im Nebel von San Francisco fahren – man weiß, dass Gefahr droht, kann sie aber nicht richtig sehen.
José Palanco · 
Plexicus hat eine Investition von 150.000 $ von Microsoft erhalten, um seine Cloud-Infrastruktur auszubauen. Diese Finanzierung wird die Systemleistung, Skalierbarkeit und Zuverlässigkeit verbessern und es Plexicus ermöglichen, mehr Unternehmen mit KI-gestützten Unternehmenslösungen zu unterstützen.
José Palanco · 
Erfahren Sie, wie die neue BlackDuck-Integration von Plexicus die Open-Source-Sicherheit mit Echtzeit-Schwachstellenerkennung, automatisierter Risikopriorisierung und nahtlosen DevSecOps-Workflows verbessert.
José Palanco · 
Plexicus startet KI-gesteuerte Sicherheitsplattform zur Echtzeitbehebung von Schwachstellen. Autonome Agenten erkennen, priorisieren und beheben Bedrohungen sofort.
José Palanco · 
Eine neue Zusammenarbeit zwischen Plexicus und Céfiros soll die Anwendungssicherheit in 19 Ländern in Lateinamerika und Iberien verbessern. Diese Zusammenarbeit im Bereich Cybersicherheit bringt fortschrittliche Lösungen für das Application Security Posture Management (ASPM) zu Organisationen, die sich proaktiv gegen Cyberbedrohungen verteidigen möchten.
José Palanco · 
Frameworks wie DORA, ISO 27001 und NIST SP 800-53 sind entscheidend für ein robustes Application Security Posture Management. Sie helfen Organisationen, Standards zu erfüllen, Risiken zu reduzieren und die Einhaltung von Vorschriften zu gewährleisten.
José Palanco · Plexicus ist Proof-Driven AppSec: validierte Funde, kontextuelles Verständnis und geprüfte Remediation — in Evidenz verankert, mit Ihnen gescoped.
