José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Uruchamianie `trivy image` to nie DevSecOps4to generowanie szumu. Prawdziwe inżynieria bezpieczeństwa to stosunek sygnału do szumu. Ten przewodnik oferuje konfiguracje produkcyjne dla 17 narzędzi branżowych, które zatrzymują podatności bez zatrzymywania biznesu, zorganizowane w trzech fazach: przed zatwierdzeniem, bramki CI i skanowanie w czasie rzeczywistym.
José Palanco · 
Instalacja narzędzia bezpieczeństwa to łatwa część. Trudności zaczynają się w 'Dniu 2', kiedy to narzędzie zgłasza 5 000 nowych podatności. Ten przewodnik koncentruje się na zarządzaniu podatnościami: jak filtrować duplikaty alertów, zarządzać fałszywymi alarmami i śledzić metryki, które rzeczywiście mierzą sukces. Dowiedz się, jak przejść od 'znajdowania błędów' do 'usuwania ryzyk' bez przytłaczania zespołu.
José Palanco · 
SAST i DAST to metody testowania bezpieczeństwa używane do ochrony aplikacji przed atakami. Aby zobaczyć, jak każda z nich pomaga w bezpieczeństwie aplikacji, przyjrzyjmy się ich różnicom i miejscu w Twoim przepływie pracy.
José Palanco · 
Porównaj wiodące narzędzia ASPM, takie jak Plexicus, Cycode, Wiz i Apiiro, aby zautomatyzować testowanie AppSec i zarządzanie podatnościami
José Palanco · 
Odkryj najlepsze narzędzia do zabezpieczania API, aby wykrywać luki, zatrzymywać ataki na API i chronić swoje aplikacje za pomocą zaawansowanego skanowania i testowania.
José Palanco · 
Nowoczesne aplikacje w dużym stopniu polegają na bibliotekach zewnętrznych i open-source. Przyspiesza to rozwój, ale także zwiększa ryzyko ataków. Każda zależność może wprowadzać problemy, takie jak niezałatane luki w zabezpieczeniach, ryzykowne licencje czy przestarzałe pakiety. Narzędzia do analizy składu oprogramowania (SCA) pomagają rozwiązać te problemy.
José Palanco · 
Na rynku istnieją dziesiątki narzędzi SAST, od open-source po rozwiązania klasy korporacyjnej. Wyzwanie polega na tym: Które narzędzie SAST jest najlepsze dla Twojego zespołu?
José Palanco · 
Bezpieczeństwo aplikacji internetowych jest niezbędne do ochrony aplikacji przed cyberatakami, które celują w wrażliwe dane i zakłócają operacje. Ten przewodnik obejmuje znaczenie bezpieczeństwa aplikacji internetowych, powszechne podatności, najlepsze praktyki i metody testowania, pomagając zabezpieczyć aplikację, zapewnić zgodność i utrzymać zaufanie użytkowników
José Palanco · 
Koszmarne naruszenie bezpieczeństwa stało się rzeczywistością dla wielu europejskich firm. Poznaj 15 transformacyjnych trendów DevSecOps, które musisz znać, aby nie znaleźć się na liście naruszeń.
José Palanco · 
Plexicus kończy program akceleracyjny Startup Wise Guys Spring Batch 2025.
José Palanco · 
Jeśli dziś tworzysz lub prowadzisz oprogramowanie, prawdopodobnie żonglujesz mikroserwisami, funkcjami bezserwerowymi, kontenerami, pakietami zewnętrznymi i lawiną pól wyboru zgodności. Każda ruchoma część generuje własne ustalenia, pulpity i gniewne czerwone alerty. Wkrótce widoczność ryzyka przypomina jazdę we mgle w San Francisco o 2 nad ranem — wiesz, że niebezpieczeństwo jest tam, ale nie możesz go do końca dostrzec.
José Palanco · 
Plexicus pozyskał inwestycję w wysokości 150 000 USD od Microsoftu na rozbudowę infrastruktury chmurowej. To finansowanie poprawi wydajność systemu, skalowalność i niezawodność, umożliwiając Plexicus wspieranie większej liczby firm dzięki rozwiązaniom korporacyjnym opartym na AI.
José Palanco · 
Dowiedz się, jak nowa integracja BlackDuck w Plexicus poprawia bezpieczeństwo open-source dzięki wykrywaniu podatności w czasie rzeczywistym, automatyzacji priorytetyzacji ryzyka i bezproblemowym przepływom pracy DevSecOps.
José Palanco · 
Plexicus uruchamia platformę bezpieczeństwa opartą na AI do naprawy luk w zabezpieczeniach w czasie rzeczywistym. Autonomiczne agenty wykrywają, priorytetyzują i natychmiast naprawiają zagrożenia.
José Palanco · 
Nowa współpraca między Plexicus a Céfiros ma na celu zwiększenie bezpieczeństwa aplikacji w 19 krajach w Ameryce Łacińskiej i na Półwyspie Iberyjskim. Ta współpraca w zakresie cyberbezpieczeństwa wprowadza zaawansowane rozwiązania do zarządzania postawą bezpieczeństwa aplikacji (ASPM) dla organizacji dążących do proaktywnej obrony przed zagrożeniami cybernetycznymi.
José Palanco · 
Ramki takie jak DORA, ISO 27001 i NIST SP 800-53 są niezbędne dla solidnego zarządzania postawą bezpieczeństwa aplikacji, pomagając organizacjom spełniać standardy, redukować ryzyko i utrzymywać zgodność z przepisami.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
