José Palanco
Written by

José Palanco

José Ramón Palanco is the CEO/CTO of Plexicus, a pioneering company in ASPM (Application Security Posture Management) launched in 2024, offering AI-powered remediation capabilities. Previously, he founded Dinoflux in 2014, a Threat Intelligence startup that was acquired by Telefonica, and has been working with 11paths since 2018. His experience includes roles at Ericsson`s R&D department and Optenet (Allot). He holds a Telecommunications Engineering degree from the University of Alcala de Henares and a Master`s in IT Governance from the University of Deusto. As a recognized cybersecurity expert, he has been a speaker at various prestigious conferences including OWASP, ROOTEDCON, ROOTCON, MALCON, and FAQin. His contributions to the cybersecurity field include multiple CVE publications and the development of various open source tools such as nmap-scada, ProtocolDetector, escan, pma, EKanalyzer, SCADA IDS, and more.

DevSecOps 武器库:从零到英雄
Learn

DevSecOps 武器库:从零到英雄

运行 `trivy image` 不是 DevSecOps——而是噪声生成。真正的安全工程是关于信号与噪声的比率。本指南提供了17种行业标准工具的生产级配置,以在不影响业务的情况下阻止漏洞,分为三个阶段:预提交、CI 守门员和运行时扫描。

José Palanco José Palanco ·
减少噪音:让您的安全工具真正为您服务
Learn

减少噪音:让您的安全工具真正为您服务

安装安全工具是简单的部分。困难的部分从“第二天”开始,当该工具报告5000个新漏洞时。本指南重点介绍漏洞管理:如何过滤重复警报、管理误报以及跟踪实际衡量成功的指标。了解如何从“发现漏洞”转变为“修复风险”,而不让您的团队不堪重负。

José Palanco José Palanco ·
SAST 与 DAST:有什么区别及为何应同时使用
Cybersecurity

SAST 与 DAST:有什么区别及为何应同时使用

SAST 和 DAST 是用于保护应用程序免受攻击的安全测试方法。为了了解每种方法如何帮助应用程序安全性,我们来看看它们的区别以及它们在工作流程中的位置

José Palanco José Palanco ·
2025年最佳SCA工具:扫描依赖项,保护您的软件供应链
Review

2025年最佳SCA工具:扫描依赖项,保护您的软件供应链

现代应用程序在很大程度上依赖于第三方和开源库。这加快了开发速度,但也增加了攻击风险。每个依赖项都可能引入未修补的安全漏洞、风险许可证或过时的软件包等问题。软件组成分析(SCA)工具有助于解决这些问题。

José Palanco José Palanco ·
Web 应用程序安全:2026 年的最佳实践、测试和评估
Cybersecurity

Web 应用程序安全:2026 年的最佳实践、测试和评估

Web 应用程序安全对于保护您的应用免受针对敏感数据和破坏操作的网络攻击至关重要。本指南涵盖了 Web 应用程序安全的重要性、常见漏洞、最佳实践和测试方法,帮助您保护应用程序、确保合规性并维护用户信任

José Palanco José Palanco ·
应用安全态势管理(ASPM)的终极咨询指南
Application Security

应用安全态势管理(ASPM)的终极咨询指南

如果您今天正在构建或运行软件,您可能正在同时处理微服务、无服务器功能、容器、第三方包以及大量的合规性检查项。每个活动部件都会产生自己的发现、仪表板和愤怒的红色警报。很快,风险可见性就像在凌晨2点的旧金山雾中驾驶——您知道危险就在外面,但您看不太清楚。

José Palanco José Palanco ·
Plexicus获得微软15万美元投资
Investment

Plexicus获得微软15万美元投资

Plexicus获得微软15万美元投资以扩展其云基础设施。此资金将提升系统性能、可扩展性和可靠性,使Plexicus能够为更多企业提供AI驱动的企业解决方案。

José Palanco José Palanco ·
Plexicus和Céfiros加强19个国家的网络安全
Cybersecurity

Plexicus和Céfiros加强19个国家的网络安全

Plexicus和Céfiros之间的新合作将提升拉美和伊比利亚19个国家的应用安全性。此次网络安全合作为寻求主动防御网络威胁的组织带来了先进的应用安全态势管理(ASPM)解决方案。

José Palanco José Palanco ·
Ready when you are

Stop paying per developer.
Start closing the loop.

Plexicus is the AI-native ASPM that scans, filters, fixes, pentests, and explains — autonomously. Unlimited developers, unlimited repos, fair-use AI actions. Real free tier, €269/mo annual when you're ready.