Plexicus e Céfiros fortalecem a cibersegurança em 19 países

Uma nova colaboração entre Plexicus e Céfiros está prestes a melhorar a segurança de aplicações em 19 países na América Latina e Ibéria. Esta colaboração em cibersegurança traz soluções avançadas de Gestão de Postura de Segurança de Aplicações (ASPM) para organizações que buscam defender-se proativamente contra ameaças cibernéticas.

José Palanco José Palanco
Last Updated:
3 min read
Compartilhar
Plexicus e Céfiros fortalecem a cibersegurança em 19 países

Além de ASPM

AppSec orientada por provas para equipes que desenvolvem com IA

A Plexicus usa AI Swarm Pentest para explorar caminhos autorizados da aplicação, validar o que é explorável e dar às equipes evidências para priorizar a remediação.

Explorar AI Swarm Pentest

Principais Benefícios da Parceria

À medida que as ameaças cibernéticas continuam a aumentar, as empresas necessitam de medidas de segurança automatizadas, eficientes e proativas. A aliança Plexicus & Céfiros oferece:

  • Detecção e Resposta Acelerada a Vulnerabilidades – Reduzindo o tempo de remediação em até 95%
  • Segurança de Software de Ponta a Ponta – Abrangendo SAST, SCA, segurança IaC, segurança de contêineres e detecção de segredos
  • Integração Sem Costura em DevSecOps & Pipelines CI/CD – Reforçando a segurança em cada estágio do desenvolvimento

Através deste acordo de distribuição exclusivo, a Céfiros oferecerá soluções de segurança abrangentes da Plexicus, capacitando as organizações a melhorar estratégias de segurança, cumprir com regulamentações e proteger a integridade operacional.

Capacidades Avançadas de Segurança com Plexicus

A plataforma Plexicus ASPM oferece: Avaliações de segurança automatizadas para detectar vulnerabilidades antes que elas se agravem

  • Priorização baseada em risco para uma gestão de segurança eficiente
  • Integração de segurança nativa em nuvem para proteger infraestruturas modernas

Com 73% das vulnerabilidades ainda sem correção após 18 meses, a detecção e remediação rápidas são cruciais. A solução Plexicus permite que as equipes de segurança obtenham visibilidade em tempo real e automatizem processos de segurança, minimizando riscos e reduzindo a exposição a ataques.

Insights from Industry Leaders

“Com o cenário de cibersegurança em evolução, as organizações precisam de avaliação de risco em tempo real e remediação. Esta parceria equipa as empresas com soluções de segurança eficientes.” – Equipe Plexicus

“A tecnologia da Plexicus aprimora nosso portfólio, fornecendo aos parceiros ferramentas proativas que mitigam vulnerabilidades antes que ocorram explorações.” – Equipe Céfiros

Expansão do Alcance de Cibersegurança na América Latina e Ibéria

Através desta colaboração, a rede de parceiros da Céfiros terá agora acesso às soluções ASPM da Plexicus, fortalecendo as operações de segurança através de testes de penetração, avaliações de segurança automatizadas e monitoramento contínuo de aplicações.

Com a aceleração da transformação digital na América Latina e Ibéria, fortalecer as estruturas de cibersegurança é essencial. Esta aliança marca um avanço crucial na criação de um ecossistema digital seguro e resiliente para as empresas na região.

Escrito por
José Palanco
José Palanco
José Ramón Palanco é o CEO/CTO da Plexicus, uma empresa pioneira em ASPM (Application Security Posture Management) lançada em 2024, oferecendo capacidades de remediação impulsionadas por IA. Anteriormente, ele fundou a Dinoflux em 2014, uma startup de Inteligência de Ameaças que foi adquirida pela Telefonica, e tem trabalhado com a 11paths desde 2018. Sua experiência inclui cargos no departamento de P&D da Ericsson e na Optenet (Allot). Ele possui um diploma em Engenharia de Telecomunicações pela Universidade de Alcalá de Henares e um Mestrado em Governança de TI pela Universidade de Deusto. Como um especialista reconhecido em cibersegurança, ele tem sido palestrante em várias conferências prestigiadas, incluindo OWASP, ROOTEDCON, ROOTCON, MALCON e FAQin. Suas contribuições para o campo da cibersegurança incluem múltiplas publicações de CVE e o desenvolvimento de várias ferramentas de código aberto, como nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, e mais.
Leia mais de José
More to read

Related posts

SAST vs DAST: Qual é a Diferença e Por Que Você Deve Usar Ambos
Cybersecurity

SAST vs DAST: Qual é a Diferença e Por Que Você Deve Usar Ambos

SAST e DAST são métodos de teste de segurança usados para proteger aplicações contra ataques. Para ver como cada um ajuda na segurança de aplicações, vamos analisar suas diferenças e onde eles se encaixam no seu fluxo de trabalho

José Palanco José Palanco ·
Segurança de Aplicações Web: Melhores Práticas, Testes e Avaliação para 2026
Cybersecurity

Segurança de Aplicações Web: Melhores Práticas, Testes e Avaliação para 2026

A segurança de aplicações web é essencial para proteger seus aplicativos de ataques cibernéticos que visam dados sensíveis e interrompem operações. Este guia cobre a importância da segurança de aplicativos web, vulnerabilidades comuns, melhores práticas e métodos de teste, ajudando você a proteger sua aplicação, garantir conformidade e manter a confiança do usuário

José Palanco José Palanco ·
Pronto para validar o que importa?

Pronto para validar o que importa.

O Plexicus é Proof-Driven AppSec: achados validados, compreensão contextual e remediação revisada — ancorada em evidência, escopada com você.

Qualificação

Verifique se o AI Swarm Pentest se adequa ao seu ambiente.

Partilhe o contexto mínimo. Vamos rever o escopo e indicar o próximo passo comercial.

Antes de enviar — verifique se se encaixa

0 / 280

Sem compromisso. Se não se encaixa, dizemos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para investidores