José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Att köra `trivy image` är inte DevSecOpsdet är brusgenerering. Riktig säkerhetsingenjörskonst handlar om signal-brus-förhållande. Denna guide ger produktionsklara konfigurationer för 17 industristandardverktyg för att stoppa sårbarheter utan att stoppa verksamheten, organiserade i tre faser: pre-commit, CI-grindvakter och körningstidskanning.
José Palanco · 
Att installera ett säkerhetsverktyg är den enkla delen. Den svåra delen börjar på 'Dag 2', när det verktyget rapporterar 5 000 nya sårbarheter. Denna guide fokuserar på sårbarhetshantering: hur man filtrerar bort dubblettvarningar, hanterar falska positiva och spårar de mätvärden som verkligen mäter framgång. Lär dig hur du går från att 'hitta buggar' till att 'åtgärda risker' utan att överväldiga ditt team.
José Palanco · 
SAST och DAST är säkerhetstestmetoder som används för att skydda applikationer från attacker. För att se hur var och en bidrar till applikationssäkerhet, låt oss titta på deras skillnader och var de passar in i ditt arbetsflöde
José Palanco · 
Jämför ledande ASPM-verktyg som Plexicus, Cycode, Wiz och Apiiro för att automatisera AppSec-testning och sårbarhetshantering
José Palanco · 
Upptäck de bästa API-säkerhetsverktygen för att upptäcka sårbarheter, stoppa API-attacker och skydda dina applikationer med avancerad skanning och testning.
José Palanco · 
Moderna applikationer är starkt beroende av tredjeparts- och öppen källkodsbibliotek. Detta påskyndar utvecklingen, men ökar också risken för attacker. Varje beroende kan introducera problem som oskyddade säkerhetsbrister, riskabla licenser eller föråldrade paket. Verktyg för Software Composition Analysis (SCA) hjälper till att hantera dessa problem.
José Palanco · 
Det finns dussintals SAST-verktyg på marknaden, från öppen källkod till företagsnivå. Utmaningen är: Vilket SAST-verktyg är bäst för ditt team?
José Palanco · 
Webbapplikationssäkerhet är avgörande för att skydda dina appar från cyberattacker som riktar sig mot känslig data och stör verksamheten. Denna guide täcker vikten av webbappsäkerhet, vanliga sårbarheter, bästa praxis och testmetoder, vilket hjälper dig att säkra din applikation, säkerställa efterlevnad och bibehålla användarnas förtroende
José Palanco · 
En mardrömslik säkerhetsöverträdelse har blivit verklighet för många europeiska företag. Lär dig de 15 transformativa DevSecOps-trender du måste känna till för att hålla dig borta från överträdelselistan.
José Palanco · 
Plexicus tar examen från Startup Wise Guys vårbatch 2025 acceleratorprogram.
José Palanco · 
Om du bygger eller driver mjukvara idag jonglerar du förmodligen med mikrotjänster, serverlösa funktioner, containrar, tredjepartspaket och en lavin av efterlevnadskontroller. Varje rörlig del genererar sina egna fynd, instrumentpaneler och ilskna röda varningar. Inom kort känns riskinsyn som att köra i San Franciscos dimma klockan 2 på morgonen - du vet att det finns faror där ute, men du kan inte riktigt se dem.
José Palanco · 
Plexicus har säkrat en investering på $150,000 från Microsoft för att expandera sin molninfrastruktur. Denna finansiering kommer att förbättra systemets prestanda, skalbarhet och tillförlitlighet, vilket gör det möjligt för Plexicus att stödja fler företag med AI-drivna företagslösningar.
José Palanco · 
Upptäck hur Plexicus nya BlackDuck-integration förbättrar öppen källkods-säkerhet med realtidsdetektering av sårbarheter, automatiserad riskprioritering och sömlösa DevSecOps-arbetsflöden.
José Palanco · 
Plexicus lanserar AI-driven säkerhetsplattform för realtidsåtgärd av sårbarheter. Autonoma agenter upptäcker, prioriterar och åtgärdar hot omedelbart.
José Palanco · 
Ett nytt samarbete mellan Plexicus och Céfiros kommer att förbättra applikationssäkerheten i 19 länder i Latam och Iberia. Detta cybersäkerhetssamarbete erbjuder avancerade lösningar för hantering av applikationssäkerhetsställning (ASPM) till organisationer som vill försvara sig proaktivt mot cyberhot.
José Palanco · 
Ramverk som DORA, ISO 27001 och NIST SP 800-53 är avgörande för en robust hantering av applikationssäkerhetsställning, vilket hjälper organisationer att uppfylla standarder, minska risker och upprätthålla regelöverensstämmelse.
José Palanco · 
Plexicus is the AI-native ASPM that scans, filters, fixes, pentests, and explains — autonomously. Unlimited developers, unlimited repos, fair-use AI actions. Real free tier, €269/mo annual when you're ready.