José Ramón Palanco est le PDG/CTO de Plexicus, une entreprise pionnière dans le domaine de l'ASPM (Application Security Posture Management) lancée en 2024, offrant des capacités de remédiation alimentées par l'IA. Auparavant, il a fondé Dinoflux en 2014, une startup de Threat Intelligence qui a été acquise par Telefonica, et travaille avec 11paths depuis 2018. Son expérience inclut des rôles au département R&D d'Ericsson et chez Optenet (Allot). Il est titulaire d'un diplôme en ingénierie des télécommunications de l'Université d'Alcala de Henares et d'un master en gouvernance des TI de l'Université de Deusto. En tant qu'expert reconnu en cybersécurité, il a été conférencier lors de diverses conférences prestigieuses, notamment OWASP, ROOTEDCON, ROOTCON, MALCON et FAQin. Ses contributions au domaine de la cybersécurité incluent de nombreuses publications CVE et le développement de divers outils open source tels que nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, et plus encore.
Jev produit des décisions typées plutôt que de la prose. Cette approche peut placer le jugement sémantique dans les flux de sécurité, avec politique, repli, vérification et revue humaine.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
Le marché du pentest IA en 2026 se divise en trois voies : les agents autonomes qui exploitent les systèmes en production, les plateformes BAS qui émulent les techniques adverses, et les fournisseurs PTaaS qui enveloppent les testeurs humains avec de l'IA. Nous avons classé 15 d'entre eux selon l'évidence à périmètre signé, la vérification par rejeu et la transparence tarifaire pour vous aider à choisir le bon outil pour votre prochain pentest.
José Palanco · 
La plupart des programmes de sécurité sont une série de boucles déconnectées — alerte, tri, correctif, audit, nouveau correctif, nouvel audit. L'AppSec pilotée par les preuves ferme la boucle une fois et rend chaque étape démontrable. Voici la définition canonique, la structure à quatre boucles et ce que cela donne en production.
José Palanco · 
L’IA peut supprimer le travail AppSec répétitif sans supprimer la responsabilité. Voici quoi automatiser, augmenter ou escalader.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Exécuter `trivy image` n'est pas du DevSecOpsc'est de la génération de bruit. La véritable ingénierie de sécurité concerne le rapport signal-bruit. Ce guide fournit des configurations de qualité production pour 17 outils standards de l'industrie afin de stopper les vulnérabilités sans arrêter l'entreprise, organisées en trois phases : pré-engagement, gardiens CI et analyse à l'exécution.
José Palanco · 
Installer un outil de sécurité est la partie facile. La partie difficile commence le 'Jour 2', lorsque cet outil signale 5 000 nouvelles vulnérabilités. Ce guide se concentre sur la gestion des vulnérabilités : comment filtrer les alertes en double, gérer les faux positifs et suivre les métriques qui mesurent réellement le succès. Apprenez à passer de la 'découverte de bugs' à la 'réparation des risques' sans submerger votre équipe.
José Palanco · 
SAST et DAST sont des méthodes de test de sécurité utilisées pour protéger les applications contre les attaques. Pour voir comment chacun contribue à la sécurité des applications, examinons leurs différences et leur place dans votre flux de travail
José Palanco · 
Comparez les principaux outils ASPM comme Plexicus, Cycode, Wiz et Apiiro pour automatiser les tests de sécurité des applications et la gestion des vulnérabilités
José Palanco · 
Découvrez les meilleurs outils de sécurité API pour détecter les vulnérabilités, arrêter les attaques API et protéger vos applications avec des analyses et tests avancés.
José Palanco · 
Les applications modernes dépendent beaucoup des bibliothèques tierces et open-source. Cela accélère le développement, mais augmente également le risque d'attaques. Chaque dépendance peut introduire des problèmes tels que des failles de sécurité non corrigées, des licences risquées ou des packages obsolètes. Les outils d'analyse de la composition logicielle (SCA) aident à résoudre ces problèmes.
José Palanco · 
Il existe des dizaines d'outils SAST sur le marché, allant de l'open-source à l'entreprise. Le défi est : Quel outil SAST est le meilleur pour votre équipe ?
José Palanco · 
La sécurité des applications web est essentielle pour protéger vos applications contre les cyberattaques qui ciblent les données sensibles et perturbent les opérations. Ce guide couvre l'importance de la sécurité des applications web, les vulnérabilités courantes, les meilleures pratiques et les méthodes de test, vous aidant à sécuriser votre application, à assurer la conformité et à maintenir la confiance des utilisateurs
José Palanco · 
Une violation de sécurité cauchemardesque est devenue une réalité pour de nombreuses entreprises européennes. Découvrez les 15 tendances DevSecOps transformatrices que vous devez connaître pour rester hors de la liste des violations.
José Palanco · 
Plexicus obtient son diplôme du programme d'accélération Startup Wise Guys Spring Batch 2025.
José Palanco · 
Si vous développez ou gérez des logiciels aujourd'hui, vous jonglez probablement avec des micro-services, des fonctions sans serveur, des conteneurs, des packages tiers et une avalanche de cases de conformité à cocher. Chaque élément en mouvement génère ses propres résultats, tableaux de bord et alertes rouges furieuses. Avant longtemps, la visibilité des risques ressemble à une conduite dans le brouillard de San Francisco à 2 heures du matin : vous savez que le danger est là, mais vous ne pouvez pas vraiment le voir.
José Palanco · 
Plexicus a obtenu un investissement de 150 000 $ de Microsoft pour étendre son infrastructure cloud. Ce financement améliorera la performance, l'évolutivité et la fiabilité du système, permettant à Plexicus de soutenir davantage d'entreprises avec des solutions d'entreprise alimentées par l'IA.
José Palanco · 
Découvrez comment la nouvelle intégration BlackDuck de Plexicus améliore la sécurité open-source avec la détection en temps réel des vulnérabilités, la priorisation automatisée des risques et des flux de travail DevSecOps transparents.
José Palanco · 
Plexicus lance une plateforme de sécurité pilotée par l'IA pour la remédiation des vulnérabilités en temps réel. Des agents autonomes détectent, priorisent et corrigent instantanément les menaces.
José Palanco · 
Une nouvelle collaboration entre Plexicus et Céfiros vise à améliorer la sécurité des applications dans 19 pays en Amérique latine et en Ibérie. Cette collaboration en cybersécurité apporte des solutions avancées de gestion de la posture de sécurité des applications (ASPM) aux organisations cherchant à se défendre de manière proactive contre les menaces cybernétiques.
José Palanco · 
Les cadres comme DORA, ISO 27001 et NIST SP 800-53 sont essentiels pour une gestion robuste de la posture de sécurité des applications, aidant les organisations à respecter les normes, réduire les risques et maintenir la conformité réglementaire.
José Palanco · Plexicus est Proof-Driven AppSec : findings validés, compréhension contextuelle et remédiation relue — ancrée dans la preuve, scopée avec vous.
