José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Het uitvoeren van `trivy image` is geen DevSecOpshet is ruisgeneratie. Echte beveiligingstechniek draait om de signaal-ruisverhouding. Deze gids biedt productieklare configuraties voor 17 industriestandaardtools om kwetsbaarheden te stoppen zonder het bedrijf te stoppen, georganiseerd in drie fasen: pre-commit, CI-poortwachters en runtime-scanning.
José Palanco · 
Het installeren van een beveiligingstool is het makkelijke deel. Het moeilijke deel begint op 'Dag 2', wanneer die tool 5.000 nieuwe kwetsbaarheden rapporteert. Deze gids richt zich op kwetsbaarheidsbeheer: hoe dubbele meldingen te filteren, valse positieven te beheren en de statistieken bij te houden die daadwerkelijk succes meten. Leer hoe u kunt overstappen van 'bugs vinden' naar 'risico's oplossen' zonder uw team te overweldigen.
José Palanco · 
SAST en DAST zijn beveiligingstestmethoden die worden gebruikt om applicaties te beschermen tegen aanvallen. Om te zien hoe elk helpt bij applicatiebeveiliging, laten we kijken naar hun verschillen en waar ze in je workflow passen
José Palanco · 
Vergelijk toonaangevende ASPM-tools zoals Plexicus, Cycode, Wiz en Apiiro om AppSec-testen en kwetsbaarheidsbeheer te automatiseren
José Palanco · 
Ontdek de beste API-beveiligingstools om kwetsbaarheden te detecteren, API-aanvallen te stoppen en uw applicaties te beschermen met geavanceerde scanning en testen.
José Palanco · 
Moderne applicaties zijn sterk afhankelijk van derde partijen en open-source bibliotheken. Dit versnelt de ontwikkeling, maar verhoogt ook het risico op aanvallen. Elke afhankelijkheid kan problemen introduceren zoals niet-gepatchte beveiligingsfouten, risicovolle licenties of verouderde pakketten. Software Composition Analysis (SCA)-tools helpen deze problemen aan te pakken.
José Palanco · 
Er zijn tientallen SAST-tools op de markt, variërend van open-source tot enterprise-grade. De uitdaging is: Welke SAST-tool is het beste voor uw team?
José Palanco · 
Webapplicatiebeveiliging is essentieel om uw apps te beschermen tegen cyberaanvallen die zich richten op gevoelige gegevens en de werking verstoren. Deze gids behandelt het belang van webappbeveiliging, veelvoorkomende kwetsbaarheden, beste praktijken en testmethoden, zodat u uw applicatie kunt beveiligen, naleving kunt waarborgen en gebruikersvertrouwen kunt behouden
José Palanco · 
Een nachtmerrieachtige beveiligingsinbreuk is voor veel Europese bedrijven werkelijkheid geworden. Leer de 15 transformerende DevSecOps-trends die u moet kennen om van de inbreuklijst af te blijven.
José Palanco · 
Plexicus studeert af van Startup Wise Guys Spring Batch 2025 accelerator programma.
José Palanco · 
Als je vandaag de dag software bouwt of beheert, ben je waarschijnlijk bezig met microservices, serverloze functies, containers, pakketten van derden en een lawine van nalevingsvakjes. Elk bewegend onderdeel genereert zijn eigen bevindingen, dashboards en boze rode waarschuwingen. Al snel voelt risicovisibiliteit als rijden in de mist van San Francisco om 2 uur 's nachts - je weet dat er gevaar is, maar je kunt het niet helemaal zien.
José Palanco · 
Plexicus heeft een investering van $150.000 ontvangen van Microsoft om zijn cloudinfrastructuur uit te breiden. Deze financiering zal de systeemprestaties, schaalbaarheid en betrouwbaarheid verbeteren, waardoor Plexicus meer bedrijven kan ondersteunen met AI-gestuurde bedrijfsoplossingen.
José Palanco · 
Ontdek hoe de nieuwe BlackDuck-integratie van Plexicus de open-source beveiliging verbetert met realtime kwetsbaarheidsdetectie, geautomatiseerde risicoprioritering en naadloze DevSecOps-workflows.
José Palanco · 
Plexicus lanceert AI-gedreven beveiligingsplatform voor realtime kwetsbaarheidsherstel. Autonome agenten detecteren, prioriteren en verhelpen bedreigingen onmiddellijk.
José Palanco · 
Een nieuwe samenwerking tussen Plexicus en Céfiros zal de applicatiebeveiliging in 19 landen in Latam en Iberia verbeteren. Deze cyberbeveiligings-samenwerking brengt geavanceerde Application Security Posture Management (ASPM) oplossingen naar organisaties die proactief willen verdedigen tegen cyberdreigingen.
José Palanco · 
Frameworks zoals DORA, ISO 27001 en NIST SP 800-53 zijn essentieel voor een robuust Application Security Posture Management. Ze helpen organisaties om aan standaarden te voldoen, risico's te verminderen en te voldoen aan regelgeving.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
