José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Å kjøre `trivy image` er ikke DevSecOps—det er støyproduksjon. Ekte sikkerhetsingeniørarbeid handler om signal-til-støy-forhold. Denne guiden gir produksjonsklare konfigurasjoner for 17 industristandardverktøy for å stoppe sårbarheter uten å stoppe virksomheten, organisert i tre faser: pre-commit, CI-portvakter og kjøretidsskanning.
José Palanco · 
Å installere et sikkerhetsverktøy er den enkle delen. Den harde delen begynner på 'Dag 2,' når det verktøyet rapporterer 5 000 nye sårbarheter. Denne guiden fokuserer på sårbarhetsstyring: hvordan filtrere ut dupliserte varsler, håndtere falske positiver, og spore de målene som faktisk måler suksess. Lær hvordan du går fra 'å finne feil' til 'å fikse risikoer' uten å overvelde teamet ditt.
José Palanco · 
SAST og DAST er sikkerhetstestmetoder som brukes for å beskytte applikasjoner mot angrep. For å se hvordan hver av dem bidrar til applikasjonssikkerhet, la oss se på deres forskjeller og hvor de passer inn i arbeidsflyten din
José Palanco · 
Sammenlign ledende ASPM-verktøy som Plexicus, Cycode, Wiz og Apiiro for å automatisere AppSec-testing og sårbarhetsstyring
José Palanco · 
Oppdag topp API-sikkerhetsverktøy for å oppdage sårbarheter, stoppe API-angrep og beskytte applikasjonene dine med avansert skanning og testing.
José Palanco · 
Moderne applikasjoner er sterkt avhengige av tredjeparts- og åpen kildekode-biblioteker. Dette akselererer utviklingen, men øker også risikoen for angrep. Hver avhengighet kan introdusere problemer som upatchede sikkerhetsfeil, risikable lisenser eller utdaterte pakker. Programvarekomposisjonsanalyse (SCA) verktøy hjelper med å adressere disse problemene.
José Palanco · 
Det finnes dusinvis av SAST-verktøy på markedet, fra åpen kildekode til bedriftsnivå. Utfordringen er: Hvilket SAST-verktøy er best for ditt team?
José Palanco · 
Webapplikasjonssikkerhet er essensielt for å beskytte appene dine mot cyberangrep som retter seg mot sensitive data og forstyrrer operasjoner. Denne guiden dekker viktigheten av webappsikkerhet, vanlige sårbarheter, beste praksis og testmetoder, som hjelper deg med å sikre applikasjonen din, sikre samsvar og opprettholde brukertillit
José Palanco · 
Et marerittaktig sikkerhetsbrudd har blitt en realitet for mange europeiske selskaper. Lær de 15 transformative DevSecOps-trendene du må kjenne til for å holde deg unna bruddliste.
José Palanco · 
Plexicus uteksamineres fra Startup Wise Guys Spring Batch 2025 acceleratorprogram.
José Palanco · 
Hvis du bygger eller kjører programvare i dag, sjonglerer du sannsynligvis mikrotjenester, serverløse funksjoner, containere, tredjepartspakker og en lavine av samsvarssjekklister. Hver bevegelig del genererer sine egne funn, dashbord og sinte røde varsler. Før du vet ordet av det, føles risikosynlighet som å kjøre i San Francisco-tåke klokken 2 om natten - du vet at faren er der ute, men du kan ikke helt se den.
José Palanco · 
Plexicus har sikret en investering på $150,000 fra Microsoft for å utvide sin skyinfrastruktur. Denne finansieringen vil forbedre systemytelse, skalerbarhet og pålitelighet, og gjøre det mulig for Plexicus å støtte flere bedrifter med AI-drevne bedriftsløsninger.
José Palanco · 
Oppdag hvordan Plexicus' nye BlackDuck-integrasjon forbedrer åpen kildekode-sikkerhet med sanntids sårbarhetsdeteksjon, automatisert risikoprioritering og sømløse DevSecOps-arbeidsflyter.
José Palanco · 
Plexicus lanserer AI-drevet sikkerhetsplattform for sanntids sårbarhetsutbedring. Autonome agenter oppdager, prioriterer og fikser trusler umiddelbart.
José Palanco · 
Et nytt samarbeid mellom Plexicus og Céfiros er satt til å forbedre applikasjonssikkerhet i 19 land i Latam og Iberia. Dette cybersikkerhetssamarbeidet bringer avanserte Application Security Posture Management (ASPM) løsninger til organisasjoner som ønsker å proaktivt forsvare seg mot cybertrusler.
José Palanco · 
Rammeverk som DORA, ISO 27001 og NIST SP 800-53 er essensielle for robust Application Security Posture Management, og hjelper organisasjoner med å oppfylle standarder, redusere risikoer og opprettholde regulatorisk samsvar.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
