José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
`trivy image` çalıştırmak DevSecOps değildir—bu gürültü üretimidir. Gerçek güvenlik mühendisliği, sinyal-gürültü oranıyla ilgilidir. Bu kılavuz, işletmeyi durdurmadan zafiyetleri durdurmak için 17 endüstri standardı araç için üretim seviyesinde yapılandırmalar sağlar ve üç aşamada düzenlenmiştir: ön taahhüt, CI kapı bekçileri ve çalışma zamanı taraması.
José Palanco · 
Bir güvenlik aracını kurmak kolaydır. Zor olan 'Gün 2'de başlar, bu araç 5.000 yeni güvenlik açığı bildirdiğinde. Bu kılavuz, zafiyet yönetimine odaklanmaktadır: yinelenen uyarıları nasıl filtreleyeceğiniz, yanlış pozitifleri nasıl yöneteceğiniz ve başarıyı gerçekten ölçen metrikleri nasıl takip edeceğiniz. Ekibinizi bunaltmadan 'hataları bulmaktan' 'riskleri düzeltmeye' nasıl geçeceğinizi öğrenin.
José Palanco · 
SAST ve DAST, uygulamaları saldırılardan korumak için kullanılan güvenlik testi yöntemleridir. Her birinin uygulama güvenliğine nasıl katkıda bulunduğunu görmek için, aralarındaki farklara ve iş akışınızdaki yerlerine bakalım.
José Palanco · 
AppSec testlerini ve zafiyet yönetimini otomatikleştirmek için Plexicus, Cycode, Wiz ve Apiiro gibi önde gelen ASPM araçlarını karşılaştırın
José Palanco · 
Güvenlik açıklarını tespit etmek, API saldırılarını durdurmak ve gelişmiş tarama ve testlerle uygulamalarınızı korumak için en iyi API güvenlik araçlarını keşfedin.
José Palanco · 
Modern uygulamalar, üçüncü taraf ve açık kaynak kütüphanelere büyük ölçüde bağımlıdır. Bu, geliştirmeyi hızlandırır ancak saldırı riskini de artırır. Her bağımlılık, yamalanmamış güvenlik açıkları, riskli lisanslar veya güncel olmayan paketler gibi sorunlar ortaya çıkarabilir. Yazılım Bileşimi Analizi (SCA) araçları bu sorunların çözülmesine yardımcı olur.
José Palanco · 
Piyasada açık kaynaklıdan kurumsal düzeye kadar onlarca SAST aracı bulunmaktadır. Zorluk şu: Hangi SAST aracı ekibiniz için en iyisidir?
José Palanco · 
Web uygulama güvenliği, hassas verileri hedef alan ve operasyonları aksatan siber saldırılardan uygulamalarınızı korumak için gereklidir. Bu kılavuz, web uygulama güvenliğinin önemini, yaygın güvenlik açıklarını, en iyi uygulamaları ve test yöntemlerini kapsar, uygulamanızı güvence altına almanıza, uyumluluğu sağlamanıza ve kullanıcı güvenini korumanıza yardımcı olur
José Palanco · 
Bir kabus olan güvenlik ihlali, birçok Avrupa şirketi için gerçek oldu. İhlal listesinden uzak durmak için bilmeniz gereken 15 dönüştürücü DevSecOps trendini öğrenin.
José Palanco · 
Plexicus, Startup Wise Guys 2025 Bahar Dönemi hızlandırıcı programından mezun oldu.
José Palanco · 
Bugün yazılım geliştiriyor veya çalıştırıyorsanız, muhtemelen mikro hizmetler, sunucusuz işlevler, konteynerler, üçüncü taraf paketler ve bir uyum kontrol listesi seliyle uğraşıyorsunuzdur. Her hareketli parça kendi bulgularını, panolarını ve kızgın kırmızı uyarılarını doğurur. Kısa sürede, risk görünürlüğü San Francisco sisinde sabah 2'de araba kullanmak gibi hissettirir—tehlikenin orada olduğunu biliyorsunuz ama tam olarak göremiyorsunuz.
José Palanco · 
Plexicus, bulut altyapısını genişletmek için Microsoft'tan 150.000$ yatırım aldı. Bu fonlama, sistem performansını, ölçeklenebilirliği ve güvenilirliği artırarak Plexicus'un daha fazla işletmeye yapay zeka destekli kurumsal çözümler sunmasını sağlayacak.
José Palanco · 
Plexicus'un yeni BlackDuck entegrasyonunun, gerçek zamanlı zafiyet tespiti, otomatik risk önceliklendirmesi ve sorunsuz DevSecOps iş akışları ile açık kaynak güvenliğini nasıl geliştirdiğini keşfedin.
José Palanco · 
Plexicus, gerçek zamanlı zafiyet giderme için yapay zeka destekli güvenlik platformunu piyasaya sürüyor. Otonom ajanlar tehditleri anında tespit eder, önceliklendirir ve düzeltir.
José Palanco · 
Plexicus ve Céfiros arasında yeni bir iş birliği, Latam ve İberya'daki 19 ülkede uygulama güvenliğini artırmayı hedefliyor. Bu siber güvenlik iş birliği, siber tehditlere karşı proaktif savunma arayan kuruluşlara gelişmiş Uygulama Güvenliği Duruş Yönetimi (ASPM) çözümleri sunuyor.
José Palanco · 
DORA, ISO 27001 ve NIST SP 800-53 gibi çerçeveler, kuruluşların standartları karşılamasına, riskleri azaltmasına ve düzenleyici uyumluluğu sürdürmesine yardımcı olan sağlam Uygulama Güvenliği Duruş Yönetimi için gereklidir.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
