José Palanco
撰写者

José Palanco

José Ramón Palanco 是 Plexicus 的 CEO/CTO,这是一家在 2024 年推出的 ASPM(应用安全态势管理)领域的先锋公司,提供 AI 驱动的补救能力。此前,他于 2014 年创立了 Dinoflux,一家被 Telefonica 收购的威胁情报初创公司,并自 2018 年以来一直在 11paths 工作。他的经验包括在爱立信的研发部门和 Optenet(Allot)担任职务。他拥有阿尔卡拉大学的电信工程学位和德乌斯托大学的 IT 治理硕士学位。作为公认的网络安全专家,他曾在包括 OWASP、ROOTEDCON、ROOTCON、MALCON 和 FAQin 在内的多个著名会议上发表演讲。他对网络安全领域的贡献包括多项 CVE 发布以及开发了多种开源工具,如 nmap-scada、ProtocolDetector、escan、pma、EKanalyzer、SCADA IDS 等。

DevSecOps 武器库:从零到英雄
Learn

DevSecOps 武器库:从零到英雄

运行 `trivy image` 不是 DevSecOps——而是噪声生成。真正的安全工程是关于信号与噪声的比率。本指南提供了17种行业标准工具的生产级配置,以在不影响业务的情况下阻止漏洞,分为三个阶段:预提交、CI 守门员和运行时扫描。

José Palanco José Palanco ·
减少噪音:让您的安全工具真正为您服务
Learn

减少噪音:让您的安全工具真正为您服务

安装安全工具是简单的部分。困难的部分从“第二天”开始,当该工具报告5000个新漏洞时。本指南重点介绍漏洞管理:如何过滤重复警报、管理误报以及跟踪实际衡量成功的指标。了解如何从“发现漏洞”转变为“修复风险”,而不让您的团队不堪重负。

José Palanco José Palanco ·
SAST 与 DAST:有什么区别及为何应同时使用
Cybersecurity

SAST 与 DAST:有什么区别及为何应同时使用

SAST 和 DAST 是用于保护应用程序免受攻击的安全测试方法。为了了解每种方法如何帮助应用程序安全性,我们来看看它们的区别以及它们在工作流程中的位置

José Palanco José Palanco ·
2025年最佳SCA工具:扫描依赖项,保护您的软件供应链
Review

2025年最佳SCA工具:扫描依赖项,保护您的软件供应链

现代应用程序在很大程度上依赖于第三方和开源库。这加快了开发速度,但也增加了攻击风险。每个依赖项都可能引入未修补的安全漏洞、风险许可证或过时的软件包等问题。软件组成分析(SCA)工具有助于解决这些问题。

José Palanco José Palanco ·
Web 应用程序安全:2026 年的最佳实践、测试和评估
Cybersecurity

Web 应用程序安全:2026 年的最佳实践、测试和评估

Web 应用程序安全对于保护您的应用免受针对敏感数据和破坏操作的网络攻击至关重要。本指南涵盖了 Web 应用程序安全的重要性、常见漏洞、最佳实践和测试方法,帮助您保护应用程序、确保合规性并维护用户信任

José Palanco José Palanco ·
应用安全态势管理(ASPM)的终极咨询指南
Application Security

应用安全态势管理(ASPM)的终极咨询指南

如果您今天正在构建或运行软件,您可能正在同时处理微服务、无服务器功能、容器、第三方包以及大量的合规性检查项。每个活动部件都会产生自己的发现、仪表板和愤怒的红色警报。很快,风险可见性就像在凌晨2点的旧金山雾中驾驶——您知道危险就在外面,但您看不太清楚。

José Palanco José Palanco ·
Plexicus获得微软15万美元投资
Investment

Plexicus获得微软15万美元投资

Plexicus获得微软15万美元投资以扩展其云基础设施。此资金将提升系统性能、可扩展性和可靠性,使Plexicus能够为更多企业提供AI驱动的企业解决方案。

José Palanco José Palanco ·
Plexicus和Céfiros加强19个国家的网络安全
Cybersecurity

Plexicus和Céfiros加强19个国家的网络安全

Plexicus和Céfiros之间的新合作将提升拉美和伊比利亚19个国家的应用安全性。此次网络安全合作为寻求主动防御网络威胁的组织带来了先进的应用安全态势管理(ASPM)解决方案。

José Palanco José Palanco ·
你准备好,我们就开始

别让安全
拖住你的脚步。

不必再在 AI 速度和安全债之间二选一。Plexicus 是唯一让 Vibe Coding Security 与 ASPM 并行运行的平台——一个工作流,覆盖每一份代码库。