José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
הרצת `trivy image` אינה DevSecOps8 אלא יצירת רעש. הנדסת אבטחה אמיתית עוסקת ביחס אות לרעש. מדריך זה מספק תצורות ברמת ייצור עבור 17 כלים סטנדרטיים בתעשייה כדי לעצור פגיעויות מבלי לעצור את העסק, מאורגן בשלושה שלבים: לפני התחייבות, שומרי סף CI וסריקות בזמן ריצה.
José Palanco · 
התקנת כלי אבטחה היא החלק הקל. החלק הקשה מתחיל ב'יום השני', כאשר הכלי מדווח על 5,000 פגיעויות חדשות. מדריך זה מתמקד בניהול פגיעויות: כיצד לסנן התראות כפולות, לנהל חיוביות שגויות ולעקוב אחר המדדים שבאמת מודדים הצלחה. למד כיצד לעבור מ'מציאת באגים' ל'תיקון סיכונים' מבלי להעמיס על הצוות שלך.
José Palanco · 
SAST ו-DAST הם שיטות בדיקות אבטחה המשמשות להגנה על יישומים מפני התקפות. כדי לראות כיצד כל אחת מהן מסייעת באבטחת יישומים, נבחן את ההבדלים ביניהן ואת מקומן בתהליך העבודה שלך.
José Palanco · 
השווה בין כלי ASPM מובילים כמו Plexicus, Cycode, Wiz ו-Apiiro כדי לאוטומט את בדיקות אבטחת היישומים וניהול הפגיעויות
José Palanco · 
גלה את הכלים המובילים לאבטחת API לזיהוי פגיעויות, עצירת התקפות API והגנה על היישומים שלך עם סריקה ובדיקה מתקדמות.
José Palanco · 
יישומים מודרניים תלויים רבות בספריות צד שלישי וקוד פתוח. זה מאיץ את הפיתוח, אך גם מגדיל את הסיכון להתקפות. כל תלות יכולה להכניס בעיות כמו פגמי אבטחה לא מתוקנים, רישיונות מסוכנים או חבילות מיושנות. כלי ניתוח הרכב תוכנה (SCA) עוזרים להתמודד עם בעיות אלו.
José Palanco · 
ישנם עשרות כלים ל-SAST בשוק, החל מקוד פתוח ועד לרמת ארגונית. האתגר הוא: איזה כלי SAST הוא הטוב ביותר עבור הצוות שלך?
José Palanco · 
אבטחת יישומים ברשת חיונית להגנה על האפליקציות שלך מפני התקפות סייבר שמטרתן נתונים רגישים ושיבוש פעולות. מדריך זה מכסה את חשיבות אבטחת יישומים ברשת, פגיעויות נפוצות, שיטות עבודה מומלצות ושיטות בדיקה, ועוזר לך להבטיח את האפליקציה שלך, להבטיח תאימות ולשמור על אמון המשתמשים
José Palanco · 
פרצת אבטחה סיוטית הפכה למציאות עבור חברות רבות באירופה. למד על 15 מגמות DevSecOps משנות צורה שאתה חייב להכיר כדי להישאר מחוץ לרשימת הפריצות.
José Palanco · 
פליקסיקוס מסיימת את תוכנית האקסלרטור של Startup Wise Guys מחזור אביב 2025.
José Palanco · 
אם אתה בונה או מפעיל תוכנה כיום, אתה כנראה מתמודד עם מיקרו-שירותים, פונקציות ללא שרת, מכולות, חבילות צד שלישי ומבול של תיבות סימון לציות. כל חלק נע יוצר ממצאים משלו, לוחות מחוונים והתראות אדומות זועמות. במהרה, נראות הסיכון מרגישה כמו נהיגה בערפל של סן פרנסיסקו בשעה 2 בלילה - אתה יודע שהסכנה שם, אבל אתה לא ממש רואה אותה.
José Palanco · 
פליקסיקוס קיבלה השקעה של 150,000 דולר ממיקרוסופט להרחבת תשתית הענן שלה. המימון ישפר את ביצועי המערכת, יכולת ההתרחבות והאמינות, ויאפשר לפליקסיקוס לתמוך ביותר עסקים עם פתרונות ארגוניים מבוססי AI.
José Palanco · 
גלה כיצד האינטגרציה החדשה של BlackDuck ב-Plexicus משפרת את האבטחה בקוד פתוח עם זיהוי פגיעויות בזמן אמת, תעדוף סיכונים אוטומטי וזרימות עבודה חלקות ב-DevSecOps.
José Palanco · 
פליקסיקוס משיקה פלטפורמת אבטחה מונעת בינה מלאכותית לתיקון פגיעויות בזמן אמת. סוכנים אוטונומיים מזהים, מדרגים ומתקנים איומים באופן מיידי.
José Palanco · 
שיתוף פעולה חדש בין פליקסיקוס לספירוס צפוי לשפר את אבטחת היישומים ב-19 מדינות בלטם ואיבריה. שיתוף פעולה זה בתחום אבטחת הסייבר מביא פתרונות מתקדמים לניהול מצב אבטחת יישומים (ASPM) לארגונים המבקשים להגן באופן יזום מפני איומי סייבר.
José Palanco · 
מסגרות כמו DORA, ISO 27001 ו-NIST SP 800-53 חיוניות לניהול חוסן אבטחת יישומים, מסייעות לארגונים לעמוד בסטנדרטים, להפחית סיכונים ולשמור על תאימות רגולטורית.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
