Nouvelles intégrations BlackDuck améliorent les capacités de scan de sécurité dans Plexicus

Découvrez comment la nouvelle intégration BlackDuck de Plexicus améliore la sécurité open-source avec la détection en temps réel des vulnérabilités, la priorisation automatisée des risques et des flux de travail DevSecOps transparents.

José Palanco José Palanco
Last Updated:
3 min read
Partager
Nouvelles intégrations BlackDuck améliorent les capacités de scan de sécurité dans Plexicus

Au-delà de l’ASPM

Une AppSec fondée sur la preuve pour les équipes qui développent avec l’IA

Plexicus utilise AI Swarm Pentest pour explorer des chemins d’application autorisés, valider ce qui est exploitable et fournir les preuves nécessaires pour prioriser la remédiation.

Découvrir AI Swarm Pentest

Santa Clara, CA – 13 février 2025 – Plexicus, un innovateur de premier plan dans la gestion de la posture de sécurité des applications (ASPM), a annoncé aujourd’hui de nouvelles intégrations avec BlackDuck, une solution de sécurité et de conformité open-source de premier plan. Cette intégration stratégique améliore la plateforme de sécurité pilotée par l’IA de Plexicus, offrant aux organisations une visibilité accrue et une remédiation plus rapide des vulnérabilités open-source.

Principaux avantages de l’intégration de BlackDuck :

  • Sécurité complète des logiciels open-source – Détecter et atténuer les vulnérabilités dans les bibliothèques et dépendances open-source.
  • Priorisation automatisée des risques – L’analyse des risques pilotée par l’IA aide les équipes à se concentrer d’abord sur les menaces les plus critiques.
  • Flux de travail DevSecOps transparent – Le scan intégré dans les pipelines CI/CD assure la sécurité sans ralentir le développement.
  • Assurance de conformité réglementaire – Visibilité accrue sur les licences open-source et les exigences de conformité.

Plexicus continue de redéfinir la cybersécurité avec son approche innovante et alimentée par l’IA de l’ASPM. En intégrant la technologie SCA de confiance de BlackDuck, l’entreprise renforce sa mission de fournir aux entreprises une manière plus intelligente et plus efficace de gérer les risques de sécurité.

À propos de Plexicus

Basée à Santa Clara, CA, Plexicus est une entreprise de cybersécurité axée sur l’IA qui est à l’avant-garde de l’avenir de la gestion de la posture de sécurité des applications (ASPM). Fondée avec la mission de révolutionner la sécurité par l’automatisation et l’intelligence, Plexicus permet aux organisations de gérer de manière proactive les vulnérabilités et la conformité à travers leurs paysages applicatifs.

Écrit par
José Palanco
José Palanco
José Ramón Palanco est le PDG/CTO de Plexicus, une entreprise pionnière dans le domaine de l'ASPM (Application Security Posture Management) lancée en 2024, offrant des capacités de remédiation alimentées par l'IA. Auparavant, il a fondé Dinoflux en 2014, une startup de Threat Intelligence qui a été acquise par Telefonica, et travaille avec 11paths depuis 2018. Son expérience inclut des rôles au département R&D d'Ericsson et chez Optenet (Allot). Il est titulaire d'un diplôme en ingénierie des télécommunications de l'Université d'Alcala de Henares et d'un master en gouvernance des TI de l'Université de Deusto. En tant qu'expert reconnu en cybersécurité, il a été conférencier lors de diverses conférences prestigieuses, notamment OWASP, ROOTEDCON, ROOTCON, MALCON et FAQin. Ses contributions au domaine de la cybersécurité incluent de nombreuses publications CVE et le développement de divers outils open source tels que nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, et plus encore.
Lire plus de José
More to read

Related posts

Sécurité des applications web : meilleures pratiques, tests et évaluation pour 2026
Cybersecurity

Sécurité des applications web : meilleures pratiques, tests et évaluation pour 2026

La sécurité des applications web est essentielle pour protéger vos applications contre les cyberattaques qui ciblent les données sensibles et perturbent les opérations. Ce guide couvre l'importance de la sécurité des applications web, les vulnérabilités courantes, les meilleures pratiques et les méthodes de test, vous aidant à sécuriser votre application, à assurer la conformité et à maintenir la confiance des utilisateurs

José Palanco José Palanco ·
15 tendances DevSecOps pour sécuriser votre entreprise
Cybersecurity

15 tendances DevSecOps pour sécuriser votre entreprise

Une violation de sécurité cauchemardesque est devenue une réalité pour de nombreuses entreprises européennes. Découvrez les 15 tendances DevSecOps transformatrices que vous devez connaître pour rester hors de la liste des violations.

José Palanco José Palanco ·
Prêt à valider l'essentiel ?

Prêt à valider ce qui compte.

Plexicus est Proof-Driven AppSec : findings validés, compréhension contextuelle et remédiation relue — ancrée dans la preuve, scopée avec vous.

Qualification

Check whether AI Swarm Pentest fits your environment.

Share the minimum context. We will review the scope and tell you the next commercial step.

Before submitting — verify you fit

Teams with fewer than 50 developers: start a 14-day Trial instead of booking a demo. Start a 14-day Trial →

0 / 280

No commitment. If you don't fit, we'll tell you.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorised target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)