# Qodex > KI-Agent, der Pull Requests prüft, indem er API-, UI- und Sicherheitstests gegen die echte App ausführt. Qodex ist ein KI-Agent für Tests und Code-Reviews für Softwareteams. Qodex wird als GitHub-App installiert, liest jeden Pull Request, führt API-, UI- und Sicherheitsszenarien gegen eine Preview- oder Staging-URL aus und veröffentlicht die Befunde mit der fehlgeschlagenen Anfrage, der Antwort oder einem Screenshot sowie einer Empfehlung zum Merge. Qodex hat einen kostenlosen Individual-Tarif und kostenpflichtige Teamtarife. **Best for:** Entwicklungsteams, die viele Pull Requests zusammenführen, auch mit von KI geschriebenem Code, und jede Änderung vor dem Merge gegen eine laufende App prüfen möchten. - Official site: https://qodex.ai - Listed in: [KI-Code-Assistent](https://trendhub.net/de/ai-tools/category/code-assistant), [KI-Agenten und Automatisierung](https://trendhub.net/de/ai-tools/category/ai-agents) - Last checked: 2026-10-09 (facts taken from qodex.ai) - Source page: https://trendhub.net/de/ai-tools/qodex-ai-code-review-backed-real-test ## Key facts - Platforms: Web, API, MCP - Pricing model: Freemium - Free plan: Yes - API: Yes - Made by: Qodex.ai ## Was ist Qodex? Qodex ist eine Plattform für kontinuierliches Testen, die das Code-Review mit KI an die tatsächliche Ausführung von Tests koppelt. Wenn ein Entwickler oder ein Coding-Agent einen Pull Request öffnet, liest Qodex den Diff und das umgebende Repository, wählt die passenden API-, UI- und Sicherheitsprüfungen aus und führt sie gegen ein Preview-Deployment oder eine gemeinsame Staging-Umgebung aus. Die Ergebnisse kommen als Status-Checks und Kommentare mit Belegen: der fehlgeschlagenen Anfrage, der Antwort oder einem Screenshot. Fehlschläge werden sortiert in echte Bugs, veraltete Tests, für die Qodex als Diff einen Fix vorschlägt, und Probleme der Umgebung. Szenarien werden einmal vom Modell geschrieben und danach als gewöhnlicher Playwright- und HTTP-Code ohne weitere Modellaufrufe wiederholt; Teams können sie exportieren. Vorfälle aus der Produktion lassen sich in Regressionsszenarien umwandeln. Die Abdeckung bei der Sicherheit folgt den OWASP-Kategorien, darunter BOLA und IDOR. Zu den Integrationen gehören GitHub, GitLab, Slack, Jira, Sentry und Datadog. ## Key features - **Pull-Request-Review mit Ausführung**: Kommentiert einen Pull Request erst, nachdem Szenarien gegen die laufende Preview ausgeführt wurden, und hängt an, was gesendet und zurückgegeben wurde. - **API-Tests**: Baut ausführbare HTTP- und GraphQL-Tests aus einer OpenAPI-Spezifikation, einer Postman-Collection, einer Tabelle oder bestehenden Tests. - **UI-Tests**: Steuert die Anwendung mit Playwright-Szenarien im Browser und hält Fehlschläge in Screenshots fest. - **Sicherheitstests**: Prüft Endpunkte auf Probleme der OWASP-Klassen wie fehlerhafte Autorisierung auf Objektebene, Injection und Umgehung der Authentifizierung. - **Klassifizierung von Fehlschlägen**: Kennzeichnet jeden fehlgeschlagenen Lauf als Produktfehler, veralteten Test oder Problem der Infrastruktur, damit Störsignale keine Merges blockieren. - **Autopilot von Vorfall zu Test**: Macht aus einem Vorfall in der Produktion ein Regressionsszenario, gegen das spätere Pull Requests geprüft werden. ## How Qodex works 1. **Einen Pull Request öffnen**: Ein Entwickler oder ein Coding-Agent schlägt in einem verbundenen Repository eine Änderung vor. 2. **Qodex sammelt Kontext**: Der Agent liest den Diff zusammen mit dem Code in der Umgebung. 3. **Prüfungen laufen auf der Preview**: Passende API-, UI- und Sicherheitsszenarien werden gegen die Preview- oder Staging-URL ausgeführt. 4. **Belege und Urteil werden veröffentlicht**: Die Befunde enthalten die fehlgeschlagene Anfrage, die Antwort oder einen Screenshot, und der Pull Request erhält eine Empfehlung zum Merge. 5. **Vorfälle speisen die Suite**: Probleme aus der Produktion werden als Szenarien gespeichert und auf spätere Änderungen angewendet. ## Use cases - **KI-generierten Code absichern**: Pull Requests von Coding-Agenten prüfen, bevor ein Mensch sie freigibt. - **API-Tests aufsetzen**: Eine API-Spezifikation importieren und eine erste Testsuite erhalten, ohne Tests von Hand zu schreiben. - **Fehler in der Zugriffskontrolle finden**: Fälle erkennen, in denen ein Mandant die Daten eines anderen Mandanten lesen kann. - **Eine Testsuite aktuell halten**: Vorgeschlagene Anpassungen von Szenarien prüfen, wenn sich das Produkt ändert, und sie als Diffs freigeben. - **Wiederholte Vorfälle verhindern**: Jedes Mal, wenn in der Produktion etwas ausfällt, einen Regressionstest ergänzen. ## Things to know - **Ein Mensch entscheidet über den Merge**: Qodex blockiert oder empfiehlt, führt aber von sich aus keinen Merge durch, stellt nichts bereit und ändert keinen Quellcode. - **Tests sind exportierbar**: Szenarien sind gewöhnlicher Playwright- und HTTP-Code, den ein Team behält und ohne Qodex ausführen kann. - **Eigener Modellschlüssel möglich**: Teams können den Schlüssel ihres eigenen Modellanbieters hinterlegen, und jeder Aufruf wird protokolliert; Wiederholungen gespeicherter Szenarien lösen keinen Modellaufruf aus. - **Speicherort der Daten**: Kundendaten liegen auf Servern in den USA und sind nach Projekten getrennt. ## FAQs ### Was ist Qodex? Qodex ist ein KI-Agent für Code-Reviews und kontinuierliches Testen, der API-, UI- und Sicherheitstests auf Pull Requests ausführt und meldet, was tatsächlich fehlgeschlagen ist. ### Wofür wird Qodex verwendet? Qodex dient dazu, jede Codeänderung vor dem Merge zu testen, Testszenarien zu erzeugen und zu pflegen und Sicherheitslücken wie fehlerhafte Zugriffskontrolle zu finden. ### Ist Qodex kostenlos? Qodex: Ein kostenloser Tarif ist verfügbar. Die Preise der kostenpflichtigen Tarife sind auf qodex.ai veröffentlicht. Die aktuellen Beträge findest du auf der offiziellen Preisseite. ### Was kostet Qodex? Die beiden kostenpflichtigen Beträge sind Einstiegspreise, die an Teamgröße und Nutzung angepasst werden. ### Ändert oder mergt Qodex Code von selbst? Nein. Qodex veröffentlicht Befunde und Status-Checks auf Pull Requests und überlässt die Entscheidung über den Merge einem Menschen; Reparaturen von Tests werden als Diffs zur Freigabe angeboten. ### Welchen Zugriff braucht Qodex auf mein Repository? Die GitHub-App von Qodex verlangt Lesezugriff auf Pull Requests und keinen Schreibzugriff auf den Quellcode. Das Unternehmen gibt an, die Daten seien verschlüsselt, in den Vereinigten Staaten gespeichert und würden nicht zum Training von Modellen verwendet. ### Brauche ich für Qodex eine Preview-Umgebung? Qodex braucht eine erreichbare URL zum Testen, das kann ein Preview-Deployment pro Pull Request oder eine gemeinsame Staging-Umgebung sein. ### Hat Qodex eine API? Ja. Der Tarifvergleich von Qodex nennt Webhooks und API-Zugang als Teil des Scale-Tarifs. --- Source: https://trendhub.net/de/ai-tools/qodex-ai-code-review-backed-real-test (trendhub)