Application Security 
José Palanco ·
O Dependabot pode atualizar habilidades de agentes de IA. Quem revisa as mudanças?
O Dependabot pode propor atualizações de dependências de agentes em pull requests revisáveis.
José Palanco · Escrito por
José Palanco
José Ramón Palanco é o CEO/CTO da Plexicus, uma empresa pioneira em ASPM (Application Security Posture Management) lançada em 2024, oferecendo capacidades de remediação impulsionadas por IA. Anteriormente, ele fundou a Dinoflux em 2014, uma startup de Inteligência de Ameaças que foi adquirida pela Telefonica, e tem trabalhado com a 11paths desde 2018. Sua experiência inclui cargos no departamento de P&D da Ericsson e na Optenet (Allot). Ele possui um diploma em Engenharia de Telecomunicações pela Universidade de Alcalá de Henares e um Mestrado em Governança de TI pela Universidade de Deusto. Como um especialista reconhecido em cibersegurança, ele tem sido palestrante em várias conferências prestigiadas, incluindo OWASP, ROOTEDCON, ROOTCON, MALCON e FAQin. Suas contribuições para o campo da cibersegurança incluem múltiplas publicações de CVE e o desenvolvimento de várias ferramentas de código aberto, como nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, e mais.
Application Security José Palanco ·
GitHub bloqueará pull_request_target por padrão em repositórios públicos
Uma mudança no GitHub Actions afeta fluxos privilegiados de pull requests. Veja como preparar os repositórios.
José Palanco · 
Application Security José Palanco ·
Pentest com IA sem censura exige limites de escopo independentes
Uma avaliação interna do DeepSeek separa capacidade ofensiva e disciplina operacional. Defina escopo, evidências e limpeza antes de testes autônomos.
José Palanco · 
Application Security José Palanco ·
PHP2Shell: corrigir a aplicação não substitui o patch do runtime
Separe a exposição do PHP dos problemas da aplicação, confirme a substituição dos workers e revise evidências de correção com a Plexicus.
José Palanco · 
Segurança de aplicações José Palanco ·
EMBRACE revela falhas nos limites de segurança de navegadores em assistentes de programação com IA
EMBRACE lembra que um navegador integrado não herda automaticamente os limites de segurança de um navegador independente.
José Palanco · 
Segurança de aplicações José Palanco ·
Gemini 4 Carbon: dos benchmarks à evidência AppSec
Transforme resultados de segurança de IA em uma avaliação com achados reproduzíveis, correções revisadas e novos testes do ambiente.
José Palanco · 
Segurança de aplicações José Palanco ·
Revisão de três alertas altos de segredos no n8n
Três alertas altos do n8n mostram por que a revisão analisada e o contexto do código precisam ser verificados antes de declarar um vazamento.
José Palanco · 
Application Security José Palanco ·
Skimmer da Convertr: a dependência que seu lockfile não mostra
Inventarie scripts do navegador, teste controles de integridade e mantenha evidências de implantação após o incidente da Convertr.
José Palanco · 
Application Security José Palanco ·
Escapes do sandbox do Wasmtime: atualizar a CLI não corrige o runtime incorporado
Relacione dependências Wasmtime aos artefatos entregues, escolha a correção adequada e valide implantações com um fluxo de evidências Plexicus.
José Palanco · 
Application Security José Palanco ·
A lição de AppSec do Tailworm: comprove o limite de privilégios, além do login
Um fluxo prático para testar autorização, relacionar código e impacto e revisar correções com a Plexicus.
José Palanco · 
Segurança de aplicações José Palanco ·
A preparação quântica é um problema da cadeia de suprimentos de software. Sua SBOM não mostra todo o risco
A preparação quântica começa por saber onde a criptografia está. Os marcos de Singapura em 2026 tornam essa descoberta urgente, mas a SBOM não mostra todos os algoritmos, configurações em tempo de execução ou dependências de fornecedores que podem exigir um plano de migração.
José Palanco · 
Segurança de aplicações José Palanco ·
Cloudflare abriu o código do skill de auditoria de segurança com IA: como funciona
O skill de código aberto da Cloudflare combina busca guiada por cobertura, validação independente e evidências estruturadas. Veja o que o fluxo pode comprovar — e quais são seus limites.
José Palanco · 
Segurança de aplicações José Palanco ·
Se a IA pode fazer engenharia reversa de qualquer app, o que acontece com a segurança?
A IA pode ajudar a analisar software compilado, mas a saída de um descompilador não prova uma vulnerabilidade. Veja o que muda com REA e como validar descobertas.
José Palanco · 
cibersegurança José Palanco ·
Agentes de programação com IA agora são um vetor de ataque na cadeia de suprimentos
3 sistemas afirmaram uma condição e nenhum deles verificou se ela ainda valia. Um registro informou que um pacote tinha atestação. Um harness de avaliação informou que um modelo estava offline. Um assistente informou que um pacote funcionaria.
José Palanco · 
Segurança de aplicações José Palanco ·
10 melhores servidores MCP para cibersegurança e segurança de aplicações em 2026
Um guia editorial de integrações MCP de segurança para desenvolvimento assistido por IA: análise de repositórios, varreduras, testes web, cadeia de suprimentos e nuvem.
José Palanco · 
Segurança de aplicações José Palanco ·
Apresentando AI Swarm Pentest: de um pentester de IA a uma equipe orquestrada de agentes de ataque
Como capacidades especializadas de ataque compartilham contexto, desafiam hipóteses e verificam caminhos de ataque de forma independente no fluxo Proof-Driven AppSec da Plexicus.
José Palanco · 
Segurança de aplicações José Palanco ·
O que é segurança de aplicações? O guia completo de AppSec para 2026
Um guia completo de segurança de aplicações em 2026: design seguro, cadeia de suprimentos de software, testes, validação de exploração e Proof-Driven AppSec.
José Palanco · 
Segurança de aplicações José Palanco ·
Um conectoma de mosca-das-frutas põe à prova as alegações de demos de AppSec
O conectoma de uma mosca-das-frutas ilustra um princípio de segurança: uma demonstração não é prova até que controles mostrem o que o sistema anunciado realmente acrescenta.
José Palanco · 
Segurança de aplicações José Palanco ·
OpenAI DevDay 2026: todas as novidades do stack de agentes
O DevDay 2026 conectou agentes persistentes, programação na nuvem, plugins, eventos e trabalho compartilhado. Veja o que já foi lançado, o que ainda está por vir e onde estão os limites de AppSec.
José Palanco · 
Segurança de aplicações José Palanco ·
Claude Opus 5.5 viralizou. A cibersegurança do Claude é a história maior
As demos de motion graphics do Opus 5.5 revelam um ciclo com agentes: planejar, programar, executar, inspecionar, revisar. A cibersegurança do Claude exige verificação no mesmo ritmo.
José Palanco · 
Segurança de aplicações José Palanco ·
Jev AI não conversa. Decide. Por que isso importa para a cibersegurança
Jev entrega decisões tipadas, não prosa. Isso pode colocar julgamento semântico em fluxos de segurança, sempre com política, fallback, validação e revisão humana.
José Palanco · 
Modelagem de ameaças José Palanco ·
Framework MAESTRO: guia prático de 7 camadas para modelagem de ameaças em IA agêntica
MAESTRO é o framework de 7 camadas da Cloud Security Alliance para modelagem de ameaças em IA agêntica, aplicado pelo OWASP GenAI Security Project. Este guia transforma cada camada em uma lista de verificação para pentests.
José Palanco · 
Review José Palanco ·
Top 15 ferramentas de teste de penetração com IA para 2026: pentest autônomo comparado
O teste de penetração com IA em 2026 se divide em três trilhas: agentes de pentest autônomos, plataformas BAS e PTaaS assistido por IA. Comparamos 15 ferramentas por evidência, reexecução e preço.
José Palanco · 
Code Remediation José Palanco ·
Do alerta à correção: um processo de remediação de vulnerabilidades com AppSec orientada por provas
AppSec orientada por provas é um processo de remediação de vulnerabilidades que fecha o ciclo do alerta ao fix de uma vez, com evidência reproduzível: detectar, verificar, corrigir, auditar.
José Palanco · 
Segurança de aplicações José Palanco ·
IA em segurança de aplicações: automação vs. ampliação
A IA pode remover trabalho repetitivo de AppSec sem remover responsabilidade. Veja o que automatizar, ampliar e escalar.
José Palanco · 
Remediação de vulnerabilidades José Palanco ·
O playbook de remediação autônoma: da detecção a um PR em menos de 60 segundos
Um playbook de quatro etapas para remediação automatizada de vulnerabilidades que transforma um achado verificado em um PR testado e pronto para revisão em menos de 60 segundos, com as evidências anexadas.
José Palanco · 
Learn José Palanco ·
O Arsenal DevSecOps: Do Zero ao Herói
Executar `trivy image` não é DevSecOps—é geração de ruído. A verdadeira engenharia de segurança é sobre a relação sinal-ruído. Este guia fornece configurações de nível de produção para 17 ferramentas padrão da indústria para parar vulnerabilidades sem parar o negócio, organizadas em três fases: pré-commit, guardiões de CI e varredura em tempo de execução.
José Palanco · 
Learn José Palanco ·
Corte o Ruído: Faça suas Ferramentas de Segurança Realmente Funcionarem para Você
Instalar uma ferramenta de segurança é a parte fácil. A parte difícil começa no 'Dia 2', quando essa ferramenta relata 5.000 novas vulnerabilidades. Este guia foca na gestão de vulnerabilidades: como filtrar alertas duplicados, gerenciar falsos positivos e acompanhar as métricas que realmente medem o sucesso. Aprenda a passar de 'encontrar bugs' para 'corrigir riscos' sem sobrecarregar sua equipe.
José Palanco · 
Cybersecurity José Palanco ·
SAST vs DAST: Qual é a Diferença e Por Que Você Deve Usar Ambos
SAST e DAST são métodos de teste de segurança usados para proteger aplicações contra ataques. Para ver como cada um ajuda na segurança de aplicações, vamos analisar suas diferenças e onde eles se encaixam no seu fluxo de trabalho
José Palanco · 
Review José Palanco ·
10 Melhores Ferramentas ASPM em 2026: Unifique a Segurança de Aplicações e Obtenha Visibilidade Completa do Código à Nuvem
Compare as principais ferramentas ASPM como Plexicus, Cycode, Wiz e Apiiro para automatizar testes de segurança de aplicações e gestão de vulnerabilidades
José Palanco · 
Review José Palanco ·
Melhores Ferramentas de Segurança de API em 2025: Proteja suas APIs de Vulnerabilidades
Descubra as principais ferramentas de segurança de API para detectar vulnerabilidades, parar ataques a APIs e proteger suas aplicações com escaneamento e testes avançados.
José Palanco · 
Review José Palanco ·
Melhores Ferramentas SCA em 2025: Escaneie Dependências, Proteja Sua Cadeia de Suprimentos de Software
Aplicações modernas dependem muito de bibliotecas de terceiros e de código aberto. Isso acelera o desenvolvimento, mas também aumenta o risco de ataques. Cada dependência pode introduzir problemas como falhas de segurança não corrigidas, licenças arriscadas ou pacotes desatualizados. Ferramentas de Análise de Composição de Software (SCA) ajudam a resolver esses problemas.
José Palanco · 
Review José Palanco ·
Top 10 Ferramentas SAST em 2026 | Melhores Analisadores de Código & Auditoria de Código Fonte
Existem dezenas de ferramentas SAST no mercado, variando de open-source a nível empresarial. O desafio é: Qual ferramenta SAST é a melhor para sua equipe?
José Palanco · 
Cybersecurity José Palanco ·
Segurança de Aplicações Web: Melhores Práticas, Testes e Avaliação para 2026
A segurança de aplicações web é essencial para proteger seus aplicativos de ataques cibernéticos que visam dados sensíveis e interrompem operações. Este guia cobre a importância da segurança de aplicativos web, vulnerabilidades comuns, melhores práticas e métodos de teste, ajudando você a proteger sua aplicação, garantir conformidade e manter a confiança do usuário
José Palanco · 
Cybersecurity José Palanco ·
15 Tendências de DevSecOps para Proteger Seu Negócio
Uma violação de segurança assustadora se tornou realidade para muitas empresas europeias. Aprenda as 15 tendências transformadoras de DevSecOps que você deve conhecer para ficar fora da lista de violações.
José Palanco · 
Cybersecurity José Palanco ·
Plexicus se Forma no Programa de Aceleração Spring Batch 2025 da Startup Wise Guys
Plexicus se forma no programa de aceleração Spring Batch 2025 da Startup Wise Guys.
José Palanco · 
Application Security José Palanco ·
O Guia Consultivo Definitivo para Gestão de Postura de Segurança de Aplicações (ASPM)
Se você está desenvolvendo ou gerenciando software hoje, provavelmente está lidando com microsserviços, funções serverless, contêineres, pacotes de terceiros e uma avalanche de caixas de seleção de conformidade. Cada parte móvel gera suas próprias descobertas, painéis e alertas vermelhos irritantes. Em pouco tempo, a visibilidade de risco parece dirigir na neblina de São Francisco às 2 da manhã — você sabe que o perigo está lá fora, mas não consegue vê-lo claramente.
José Palanco · 
Investment José Palanco ·
Plexicus garante um investimento de $150K da Microsoft
A Plexicus garantiu um investimento de $150.000 da Microsoft para expandir sua infraestrutura de nuvem. Este financiamento melhorará o desempenho do sistema, escalabilidade e confiabilidade, permitindo que a Plexicus apoie mais empresas com soluções empresariais impulsionadas por IA.
José Palanco · 
Cybersecurity José Palanco ·
Novas Integrações BlackDuck Aumentam Capacidades de Varredura de Segurança no Plexicus
Descubra como a nova integração do BlackDuck no Plexicus aprimora a segurança de código aberto com detecção de vulnerabilidades em tempo real, priorização automatizada de riscos e fluxos de trabalho DevSecOps integrados.
José Palanco · 
Cybersecurity José Palanco ·
Plexicus Vai a Público: Remediação de Vulnerabilidades com IA Agora Disponível
Plexicus lança plataforma de segurança impulsionada por IA para remediação de vulnerabilidades em tempo real. Agentes autônomos detectam, priorizam e corrigem ameaças instantaneamente.
José Palanco · 
Cybersecurity José Palanco ·
Plexicus e Céfiros fortalecem a cibersegurança em 19 países
Uma nova colaboração entre Plexicus e Céfiros está prestes a melhorar a segurança de aplicações em 19 países na América Latina e Ibéria. Esta colaboração em cibersegurança traz soluções avançadas de Gestão de Postura de Segurança de Aplicações (ASPM) para organizações que buscam defender-se proativamente contra ameaças cibernéticas.
José Palanco · 
Cybersecurity José Palanco ·
Os Essenciais dos Frameworks de Conformidade em ASPM: Navegando por DORA, ISO 27001 e NIST SP 800-53
Frameworks como DORA, ISO 27001 e NIST SP 800-53 são essenciais para uma gestão robusta da postura de segurança de aplicações, ajudando as organizações a atender padrões, reduzir riscos e manter a conformidade regulatória.
José Palanco · 
Pronto para validar o que importa?
Pronto para validar o que importa.
O Plexicus é Proof-Driven AppSec: achados validados, compreensão contextual e remediação revisada — ancorada em evidência, escopada com você.