Qodex
Agente de IA que revisa pull requests ejecutando pruebas de API, de interfaz y de seguridad contra la app real.
Qodex es un agente de IA de pruebas y revisión de código para equipos de software. Qodex se instala como app de GitHub, lee cada pull request, ejecuta escenarios de API, de interfaz y de seguridad contra una URL de vista previa o de staging, y publica los hallazgos con la solicitud, la respuesta o la captura de pantalla que fallaron, junto con una recomendación de fusión. Qodex tiene un nivel Individual gratuito y planes de pago para equipos.
Ideal para Equipos de ingeniería que fusionan un gran volumen de pull requests, incluido código escrito por IA, y quieren que cada cambio se pruebe contra una app en funcionamiento antes de fusionarse.
- Plataformas
- Web, API, MCP
- Modelo de precios
- Freemium
- Plan gratuito
- Sí
- API
- Sí
- Desarrollada por
- Qodex.ai
- Añadida
Última verificación: . Información obtenida de qodex.ai.
¿Qué es Qodex?
Qodex es una plataforma de pruebas continuas que une la revisión de código con IA y la ejecución real de pruebas. Cuando un desarrollador o un agente de programación abre un pull request, Qodex lee el diff y el repositorio que lo rodea, elige las comprobaciones de API, de interfaz y de seguridad pertinentes y las ejecuta contra un despliegue de vista previa o un entorno de staging compartido. Los resultados llegan como comprobaciones de estado y comentarios con evidencias: la solicitud que falló, la respuesta o una captura de pantalla. Los fallos se clasifican en errores reales, pruebas obsoletas, para las que Qodex propone una corrección en forma de diff, y problemas de entorno. El modelo escribe los escenarios una sola vez y después se reproducen como código Playwright y HTTP normal sin más llamadas al modelo, y los equipos pueden exportarlos. Los incidentes de producción se pueden convertir en escenarios de regresión. La cobertura de seguridad sigue las categorías de OWASP, incluidas BOLA e IDOR. Entre las integraciones están GitHub, GitLab, Slack, Jira, Sentry y Datadog.
Funciones principales
Revisión de PR respaldada por ejecución
Comenta un pull request solo después de ejecutar escenarios contra la vista previa en vivo, y adjunta lo que se envió y lo que se recibió.
Pruebas de API
Crea pruebas HTTP y GraphQL ejecutables a partir de una especificación OpenAPI, una colección de Postman, una hoja de cálculo o pruebas existentes.
Pruebas de interfaz
Maneja la aplicación en un navegador con escenarios de Playwright y captura pantallas de los fallos.
Pruebas de seguridad
Sondea los endpoints en busca de problemas de la clase OWASP, como la autorización rota a nivel de objeto, la inyección y la elusión de la autenticación.
Clasificación de fallos
Etiqueta cada ejecución fallida como error del producto, prueba obsoleta o problema de infraestructura, para que el ruido no bloquee las fusiones.
Piloto automático de incidente a prueba
Convierte un incidente de producción en un escenario de regresión con el que se comprueban los pull requests posteriores.
Cómo funciona Qodex
Abre un pull request
Un desarrollador o un agente de programación propone un cambio en un repositorio conectado.
Qodex reúne el contexto
El agente lee el diff junto con el código que lo rodea.
Las comprobaciones se ejecutan en la vista previa
Los escenarios pertinentes de API, de interfaz y de seguridad se ejecutan contra la URL de vista previa o de staging.
Se publican las evidencias y el veredicto
Los hallazgos incluyen la solicitud, la respuesta o la captura de pantalla que fallaron, y el pull request recibe una recomendación de fusión.
Los incidentes alimentan el conjunto de pruebas
Los problemas vistos en producción se guardan como escenarios y se aplican a los cambios posteriores.
Capturas de pantalla
Casos de uso
- Filtrar código generado por IA
- Revisa los pull requests abiertos por agentes de programación antes de que una persona los apruebe.
- Arrancar las pruebas de API
- Importa una especificación de API y obtén un conjunto inicial de pruebas sin escribirlas a mano.
- Detectar errores de control de acceso
- Detecta los casos en que un inquilino puede leer los datos de otro.
- Mantener actualizado un conjunto de pruebas
- Revisa las actualizaciones de escenarios propuestas cuando cambia el producto y apruébalas como diffs.
- Evitar que se repitan los incidentes
- Añade una comprobación de regresión cada vez que algo falla en producción.
Lo que debes saber
- Una persona decide la fusión
- Qodex bloquea o recomienda, pero no fusiona, no despliega ni modifica el código fuente por su cuenta.
- Las pruebas se pueden exportar
- Los escenarios son código estándar de Playwright y HTTP que el equipo conserva y puede ejecutar sin Qodex.
- Trae tu propia clave de modelo
- Los equipos pueden aportar la clave de su propio proveedor de modelos, y cada llamada queda registrada; las reproducciones de escenarios guardados no hacen ninguna llamada al modelo.
- Ubicación de los datos
- Los datos de los clientes se guardan en servidores ubicados en Estados Unidos y se separan por proyecto.
Preguntas frecuentes
¿Qué es Qodex?
Qodex es un agente de IA para la revisión de código y las pruebas continuas que ejecuta pruebas de API, de interfaz y de seguridad en los pull requests e informa de lo que realmente falló.
¿Para qué sirve Qodex?
Qodex sirve para probar cada cambio de código antes de fusionarlo, generar y mantener escenarios de prueba, y encontrar fallos de seguridad como el control de acceso roto.
¿Qodex es gratis?
Qodex tiene un plan gratuito. Las tarifas de los planes de pago se publican en qodex.ai. Consulta los importes actuales en la página oficial de precios.
¿Cuánto cuesta Qodex?
Las dos cifras de pago son precios iniciales que se ajustan al tamaño del equipo y al uso.
¿Qodex cambia o fusiona código por sí solo?
No. Qodex publica hallazgos y comprobaciones de estado en los pull requests y deja la decisión de fusionar a una persona; las reparaciones de pruebas se ofrecen como diffs para su aprobación.
¿Qué acceso necesita Qodex a mi repositorio?
La app de GitHub de Qodex pide acceso de lectura a los pull requests, no acceso de escritura al código fuente. La empresa afirma que los datos están cifrados, se almacenan en Estados Unidos y no se usan para entrenar modelos.
¿Necesito un entorno de vista previa para usar Qodex?
Qodex necesita una URL accesible contra la que probar, que puede ser un despliegue de vista previa por pull request o un entorno de staging compartido.
¿Qodex tiene una API?
Sí. La comparación de planes de Qodex incluye los webhooks y el acceso a la API como parte del plan Scale.
Para quién es
- Equipos de ingeniería
- Ingenieros de control de calidad
- Responsables de ingeniería
- Ingenieros de seguridad
- Startups
Comentarios
Todavía no hay comentarios. Si has usado Qodex, cuéntales a otros lectores cómo te fue.
Alternativas a Qodex
| Herramienta | Plan gratuito | Precio inicial | API |
|---|---|---|---|
| — | — | — | |
| Sí | — | Sí | |
| Sí | — | — | |
| — | — | — | |
| Sí | — | — |
Herramientas de las mismas categorías que Qodex. El precio inicial solo aparece si lo comprobamos en la página de precios del desarrollador; un guion significa que no se comprobó o no está publicado. Todas las herramientas de la categoría Asistentes de código con IA