José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev restituisce decisioni tipizzate, non prosa. Il giudizio semantico può entrare nei flussi di sicurezza con policy, fallback, verifica e revisione umana.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Eseguire `trivy image` non è DevSecOps8è generazione di rumore. La vera ingegneria della sicurezza riguarda il rapporto segnale-rumore. Questa guida fornisce configurazioni di livello produttivo per 17 strumenti standard del settore per fermare le vulnerabilità senza fermare il business, organizzate in tre fasi: pre-commit, gatekeeper CI e scansione runtime.
José Palanco · 
Installare uno strumento di sicurezza è la parte facile. La parte difficile inizia il 'Giorno 2', quando quello strumento segnala 5.000 nuove vulnerabilità. Questa guida si concentra sulla gestione delle vulnerabilità: come filtrare gli avvisi duplicati, gestire i falsi positivi e monitorare le metriche che misurano effettivamente il successo. Scopri come passare dal 'trovare bug' al 'risolvere rischi' senza sopraffare il tuo team.
José Palanco · 
SAST e DAST sono metodi di test di sicurezza utilizzati per proteggere le applicazioni dagli attacchi. Per vedere come ciascuno aiuta con la sicurezza delle applicazioni, esaminiamo le loro differenze e dove si inseriscono nel tuo flusso di lavoro
José Palanco · 
Confronta i principali strumenti ASPM come Plexicus, Cycode, Wiz e Apiiro per automatizzare i test AppSec e la gestione delle vulnerabilità
José Palanco · 
Scopri i migliori strumenti di sicurezza API per rilevare vulnerabilità, fermare attacchi API e proteggere le tue applicazioni con scansioni e test avanzati.
José Palanco · 
Le applicazioni moderne dipendono molto da librerie di terze parti e open-source. Questo accelera lo sviluppo, ma aumenta anche il rischio di attacchi. Ogni dipendenza può introdurre problemi come falle di sicurezza non corrette, licenze rischiose o pacchetti obsoleti. Gli strumenti di Software Composition Analysis (SCA) aiutano a risolvere questi problemi.
José Palanco · 
Ci sono dozzine di strumenti SAST sul mercato, che vanno dall'open-source a quelli di livello enterprise. La sfida è: Quale strumento SAST è il migliore per il tuo team?
José Palanco · 
La sicurezza delle applicazioni web è essenziale per proteggere le tue app dagli attacchi informatici che prendono di mira dati sensibili e interrompono le operazioni. Questa guida copre l'importanza della sicurezza delle app web, le vulnerabilità comuni, le migliori pratiche e i metodi di test, aiutandoti a proteggere la tua applicazione, garantire la conformità e mantenere la fiducia degli utenti
José Palanco · 
Una violazione della sicurezza da incubo è diventata una realtà per molte aziende europee. Scopri le 15 tendenze DevSecOps trasformative che devi conoscere per rimanere fuori dalla lista delle violazioni.
José Palanco · 
Plexicus si laurea dal programma di accelerazione Startup Wise Guys Spring Batch 2025.
José Palanco · 
Se stai costruendo o gestendo software oggi, probabilmente stai destreggiando micro-servizi, funzioni serverless, container, pacchetti di terze parti e una valanga di caselle di controllo per la conformità. Ogni parte in movimento genera le proprie scoperte, dashboard e allarmi rossi arrabbiati. Prima o poi, la visibilità del rischio sembra guidare nella nebbia di San Francisco alle 2 del mattino: sai che il pericolo è là fuori, ma non riesci a vederlo chiaramente.
José Palanco · 
Plexicus ha ottenuto un investimento di 150.000 dollari da Microsoft per espandere la sua infrastruttura cloud. Questo finanziamento migliorerà le prestazioni del sistema, la scalabilità e l'affidabilità, consentendo a Plexicus di supportare più aziende con soluzioni aziendali potenziate dall'IA.
José Palanco · 
Scopri come la nuova integrazione BlackDuck di Plexicus migliora la sicurezza open-source con il rilevamento in tempo reale delle vulnerabilità, la prioritizzazione automatica dei rischi e flussi di lavoro DevSecOps senza soluzione di continuità.
José Palanco · 
Plexicus lancia una piattaforma di sicurezza guidata dall'IA per la rimedi di vulnerabilità in tempo reale. Agenti autonomi rilevano, prioritizzano e risolvono le minacce istantaneamente.
José Palanco · 
Una nuova collaborazione tra Plexicus e Céfiros mira a migliorare la sicurezza delle applicazioni in 19 paesi in America Latina e Iberia. Questa collaborazione sulla sicurezza informatica porta soluzioni avanzate di Application Security Posture Management (ASPM) alle organizzazioni che cercano di difendersi proattivamente dalle minacce informatiche.
José Palanco · 
Framework come DORA, ISO 27001 e NIST SP 800-53 sono essenziali per una gestione robusta della postura di sicurezza delle applicazioni, aiutando le organizzazioni a soddisfare gli standard, ridurre i rischi e mantenere la conformità normativa.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
