Plexicus Vai a Público: Remediação de Vulnerabilidades com IA Agora Disponível

Plexicus lança plataforma de segurança impulsionada por IA para remediação de vulnerabilidades em tempo real. Agentes autônomos detectam, priorizam e corrigem ameaças instantaneamente.

José Palanco José Palanco
Last Updated:
2 min read
Compartilhar
Plexicus Vai a Público: Remediação de Vulnerabilidades com IA Agora Disponível

Além de ASPM

AppSec orientada por provas para equipes que desenvolvem com IA

A Plexicus usa AI Swarm Pentest para explorar caminhos autorizados da aplicação, validar o que é explorável e dar às equipes evidências para priorizar a remediação.

Explorar AI Swarm Pentest

Santa Clara, CA – 13 de fevereiro de 2025 – Hoje, a Plexicus anuncia o lançamento público de sua inovadora plataforma de segurança alimentada por IA. Após um beta privado intensivo, nossa solução está agora disponível para todas as equipes de segurança e desenvolvimento prontas para enfrentar vulnerabilidades de frente com agentes de IA reais e autônomos.

“Nossa plataforma não se trata de promessas vazias. Construímos um sistema onde agentes de IA patrulham ativamente seu código, identificam fraquezas e implementam correções direcionadas sem demora”, disse Jose Ramon Palanco, Fundador da Plexicus. “Em um mundo onde as ameaças cibernéticas evoluem a cada minuto, ter uma solução que trabalha tão duro quanto você é uma verdadeira revolução.”

Principais características da plataforma Plexicus incluem:

  • Remediação em Tempo Real: Agentes autônomos de IA oferecem sugestões de correção imediatas e automatizadas, baseadas em inteligência de ameaças atualizada.
  • Cobertura Abrangente: Varredura contínua e avaliações de vulnerabilidades detalhadas cobrem todas as etapas do ciclo de vida do desenvolvimento de software.
  • Integração Sem Costura: Integra-se facilmente com ferramentas de desenvolvimento populares e pipelines CI/CD, garantindo que seu fluxo de trabalho permaneça eficiente e seguro.
  • Insights Acionáveis: Análises detalhadas e relatórios fornecem orientações claras sobre áreas de risco, permitindo decisões de segurança proativas e informadas.

Projetado para escalar desde startups ágeis até empresas globais, o Plexicus oferece preços flexíveis e uma rede de suporte dedicada — incluindo integração personalizada e assistência técnica 24/7.

Olhando para o futuro, a Plexicus está comprometida com mais inovação. Estamos expandindo nossas capacidades de IA com modelos aprimorados de previsão de ameaças e integrações mais profundas no ecossistema para nos mantermos à frente no cenário de cibersegurança em constante evolução.

Sobre a Plexicus

Fundada em Santa Clara, CA, a Plexicus tem a missão de transformar a cibersegurança com soluções autônomas e impulsionadas por IA. Ao automatizar a detecção e a remediação de vulnerabilidades, permitimos que as organizações se concentrem na inovação e no crescimento, enquanto nossos agentes de IA mantêm uma defesa vigilante e adaptativa contra ameaças emergentes.

Escrito por
José Palanco
José Palanco
José Ramón Palanco é o CEO/CTO da Plexicus, uma empresa pioneira em ASPM (Application Security Posture Management) lançada em 2024, oferecendo capacidades de remediação impulsionadas por IA. Anteriormente, ele fundou a Dinoflux em 2014, uma startup de Inteligência de Ameaças que foi adquirida pela Telefonica, e tem trabalhado com a 11paths desde 2018. Sua experiência inclui cargos no departamento de P&D da Ericsson e na Optenet (Allot). Ele possui um diploma em Engenharia de Telecomunicações pela Universidade de Alcalá de Henares e um Mestrado em Governança de TI pela Universidade de Deusto. Como um especialista reconhecido em cibersegurança, ele tem sido palestrante em várias conferências prestigiadas, incluindo OWASP, ROOTEDCON, ROOTCON, MALCON e FAQin. Suas contribuições para o campo da cibersegurança incluem múltiplas publicações de CVE e o desenvolvimento de várias ferramentas de código aberto, como nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, e mais.
Leia mais de José
More to read

Related posts

SAST vs DAST: Qual é a Diferença e Por Que Você Deve Usar Ambos
Cybersecurity

SAST vs DAST: Qual é a Diferença e Por Que Você Deve Usar Ambos

SAST e DAST são métodos de teste de segurança usados para proteger aplicações contra ataques. Para ver como cada um ajuda na segurança de aplicações, vamos analisar suas diferenças e onde eles se encaixam no seu fluxo de trabalho

José Palanco José Palanco ·
Segurança de Aplicações Web: Melhores Práticas, Testes e Avaliação para 2026
Cybersecurity

Segurança de Aplicações Web: Melhores Práticas, Testes e Avaliação para 2026

A segurança de aplicações web é essencial para proteger seus aplicativos de ataques cibernéticos que visam dados sensíveis e interrompem operações. Este guia cobre a importância da segurança de aplicativos web, vulnerabilidades comuns, melhores práticas e métodos de teste, ajudando você a proteger sua aplicação, garantir conformidade e manter a confiança do usuário

José Palanco José Palanco ·
Pronto para validar o que importa?

Pronto para validar o que importa.

O Plexicus é Proof-Driven AppSec: achados validados, compreensão contextual e remediação revisada — ancorada em evidência, escopada com você.

Qualificação

Verifique se o AI Swarm Pentest se adequa ao seu ambiente.

Partilhe o contexto mínimo. Vamos rever o escopo e indicar o próximo passo comercial.

Antes de enviar — verifique se se encaixa

0 / 280

Sem compromisso. Se não se encaixa, dizemos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para investidores