José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.
Jev is designed to return typed decisions instead of prose. That distinction could change where semantic judgment fits in security workflows, provided teams retain policy, fallbacks, verification, and human review.
José Palanco · 
STRIDE, PASTA, LINDDUN, OCTAVE, Trike, VAST — all of them were built for software, retrofitted to AI. OWASP MAESTRO is the first framework purpose-built for agentic AI. This field guide translates its 7 layers into a pentester's checklist with concrete attack patterns per layer.
José Palanco · 
The 2026 AI pentest market splits into three lanes: autonomous agents that exploit live systems, BAS platforms that emulate adversary techniques, and PTaaS vendors that wrap AI around human testers. We ranked 15 of them on signed-scope evidence, replay verification, and pricing transparency so you can pick the right one for your next pentest run.
José Palanco · 
Most security programs are a series of disconnected loops — alert, triage, fix, audit, fix again, audit again. Proof-Driven AppSec closes the loop once and makes every step provable. This is the canonical definition, the four-loop structure, and what it looks like in production.
José Palanco · 
AI can remove repetitive AppSec work without removing accountability. Learn how to decide what to automate, what to augment, and when a security decision should be escalated to a person.
José Palanco · 
The autonomous remediation playbook is the operational pattern that closes the loop from detection to merged PR in under 60 seconds. It is not magic. It is a four-step pipeline that turns a verified finding into a reviewer-ready patch without losing the evidence along the way.
José Palanco · 
Chạy `trivy image` không phải là DevSecOps—đó là tạo ra tiếng ồn. Kỹ thuật bảo mật thực sự là về tỷ lệ tín hiệu trên nhiễu. Hướng dẫn này cung cấp cấu hình đạt chuẩn sản xuất cho 17 công cụ tiêu chuẩn ngành để ngăn chặn lỗ hổng mà không làm gián đoạn kinh doanh, được tổ chức thành ba giai đoạn: trước khi cam kết, người gác cổng CI và quét thời gian chạy.
José Palanco · 
Cài đặt một công cụ bảo mật là phần dễ dàng. Phần khó bắt đầu vào 'Ngày 2,' khi công cụ đó báo cáo 5.000 lỗ hổng mới. Hướng dẫn này tập trung vào quản lý lỗ hổng: cách lọc các cảnh báo trùng lặp, quản lý các cảnh báo sai, và theo dõi các chỉ số thực sự đo lường thành công. Học cách chuyển từ 'tìm lỗi' sang 'sửa rủi ro' mà không làm quá tải đội ngũ của bạn.
José Palanco · 
SAST và DAST là các phương pháp kiểm tra bảo mật được sử dụng để bảo vệ ứng dụng khỏi các cuộc tấn công. Để thấy cách mỗi phương pháp hỗ trợ bảo mật ứng dụng, hãy xem xét sự khác biệt của chúng và vị trí của chúng trong quy trình làm việc của bạn.
José Palanco · 
So sánh các công cụ ASPM hàng đầu như Plexicus, Cycode, Wiz và Apiiro để tự động hóa kiểm tra AppSec và quản lý lỗ hổng bảo mật
José Palanco · 
Khám phá các công cụ bảo mật API hàng đầu để phát hiện lỗ hổng, ngăn chặn các cuộc tấn công API và bảo vệ ứng dụng của bạn với việc quét và kiểm tra nâng cao.
José Palanco · 
Các ứng dụng hiện đại phụ thuộc rất nhiều vào thư viện bên thứ ba và mã nguồn mở. Điều này tăng tốc độ phát triển, nhưng cũng làm tăng nguy cơ bị tấn công. Mỗi phụ thuộc có thể giới thiệu các vấn đề như lỗ hổng bảo mật chưa được vá, giấy phép rủi ro hoặc gói lỗi thời. Các công cụ Phân tích Thành phần Phần mềm (SCA) giúp giải quyết những vấn đề này.
José Palanco · 
Có hàng tá công cụ SAST trên thị trường, từ mã nguồn mở đến cấp doanh nghiệp. Thách thức là: Công cụ SAST nào là tốt nhất cho nhóm của bạn?
José Palanco · 
Bảo mật ứng dụng web là điều cần thiết để bảo vệ ứng dụng của bạn khỏi các cuộc tấn công mạng nhắm vào dữ liệu nhạy cảm và làm gián đoạn hoạt động. Hướng dẫn này bao gồm tầm quan trọng của bảo mật ứng dụng web, các lỗ hổng phổ biến, thực hành tốt nhất và phương pháp kiểm tra, giúp bạn bảo vệ ứng dụng của mình, đảm bảo tuân thủ và duy trì niềm tin của người dùng
José Palanco · 
Một vi phạm bảo mật ác mộng đã trở thành hiện thực đối với nhiều công ty Châu Âu. Tìm hiểu 15 xu hướng DevSecOps biến đổi mà bạn cần biết để tránh khỏi danh sách vi phạm.
José Palanco · 
Plexicus tốt nghiệp từ chương trình tăng tốc Startup Wise Guys Spring Batch 2025.
José Palanco · 
Nếu bạn đang xây dựng hoặc vận hành phần mềm ngày nay, bạn có thể đang xoay sở với các dịch vụ vi mô, chức năng không máy chủ, container, gói bên thứ ba và một loạt các hộp kiểm tuân thủ. Mỗi phần chuyển động tạo ra các phát hiện, bảng điều khiển và cảnh báo đỏ giận dữ của riêng nó. Chẳng bao lâu, khả năng nhìn thấy rủi ro cảm thấy như lái xe trong sương mù San Francisco lúc 2 giờ sáng - bạn biết nguy hiểm đang ở ngoài đó, nhưng bạn không thể nhìn thấy nó rõ ràng.
José Palanco · 
Plexicus đã nhận được khoản đầu tư 150.000 USD từ Microsoft để mở rộng hạ tầng đám mây. Khoản tài trợ này sẽ cải thiện hiệu suất hệ thống, khả năng mở rộng và độ tin cậy, cho phép Plexicus hỗ trợ nhiều doanh nghiệp hơn với các giải pháp doanh nghiệp được hỗ trợ bởi AI.
José Palanco · 
Khám phá cách tích hợp BlackDuck mới của Plexicus nâng cao bảo mật mã nguồn mở với việc phát hiện lỗ hổng theo thời gian thực, ưu tiên rủi ro tự động và quy trình làm việc DevSecOps liền mạch.
José Palanco · 
Plexicus ra mắt nền tảng bảo mật dựa trên AI để khắc phục lỗ hổng theo thời gian thực. Các tác nhân tự động phát hiện, ưu tiên và sửa chữa mối đe dọa ngay lập tức.
José Palanco · 
Một sự hợp tác mới giữa Plexicus và Céfiros sẽ nâng cao an ninh ứng dụng trên 19 quốc gia ở Latam và Iberia. Sự hợp tác an ninh mạng này mang đến các giải pháp Quản lý Tư thế An ninh Ứng dụng (ASPM) tiên tiến cho các tổ chức đang tìm cách phòng thủ chủ động chống lại các mối đe dọa mạng.
José Palanco · 
Các khung như DORA, ISO 27001 và NIST SP 800-53 là cần thiết cho Quản lý Tư thế An ninh Ứng dụng mạnh mẽ, giúp các tổ chức đáp ứng tiêu chuẩn, giảm rủi ro và duy trì tuân thủ quy định.
José Palanco · Plexicus is Proof-Driven AppSec: validated findings, contextual understanding, and reviewed remediation — anchored in evidence, scoped with you.
