# Qodex > Agente de IA que revisa pull requests ejecutando pruebas de API, de interfaz y de seguridad contra la app real. Qodex es un agente de IA de pruebas y revisión de código para equipos de software. Qodex se instala como app de GitHub, lee cada pull request, ejecuta escenarios de API, de interfaz y de seguridad contra una URL de vista previa o de staging, y publica los hallazgos con la solicitud, la respuesta o la captura de pantalla que fallaron, junto con una recomendación de fusión. Qodex tiene un nivel Individual gratuito y planes de pago para equipos. **Best for:** Equipos de ingeniería que fusionan un gran volumen de pull requests, incluido código escrito por IA, y quieren que cada cambio se pruebe contra una app en funcionamiento antes de fusionarse. - Official site: https://qodex.ai - Listed in: [Asistentes de código con IA](https://trendhub.net/es/ai-tools/category/code-assistant), [Agentes de IA y automatización](https://trendhub.net/es/ai-tools/category/ai-agents) - Last checked: 2026-10-09 (facts taken from qodex.ai) - Source page: https://trendhub.net/es/ai-tools/qodex-ai-code-review-backed-real-test ## Key facts - Platforms: Web, API, MCP - Pricing model: Freemium - Free plan: Yes - API: Yes - Made by: Qodex.ai ## ¿Qué es Qodex? Qodex es una plataforma de pruebas continuas que une la revisión de código con IA y la ejecución real de pruebas. Cuando un desarrollador o un agente de programación abre un pull request, Qodex lee el diff y el repositorio que lo rodea, elige las comprobaciones de API, de interfaz y de seguridad pertinentes y las ejecuta contra un despliegue de vista previa o un entorno de staging compartido. Los resultados llegan como comprobaciones de estado y comentarios con evidencias: la solicitud que falló, la respuesta o una captura de pantalla. Los fallos se clasifican en errores reales, pruebas obsoletas, para las que Qodex propone una corrección en forma de diff, y problemas de entorno. El modelo escribe los escenarios una sola vez y después se reproducen como código Playwright y HTTP normal sin más llamadas al modelo, y los equipos pueden exportarlos. Los incidentes de producción se pueden convertir en escenarios de regresión. La cobertura de seguridad sigue las categorías de OWASP, incluidas BOLA e IDOR. Entre las integraciones están GitHub, GitLab, Slack, Jira, Sentry y Datadog. ## Key features - **Revisión de PR respaldada por ejecución**: Comenta un pull request solo después de ejecutar escenarios contra la vista previa en vivo, y adjunta lo que se envió y lo que se recibió. - **Pruebas de API**: Crea pruebas HTTP y GraphQL ejecutables a partir de una especificación OpenAPI, una colección de Postman, una hoja de cálculo o pruebas existentes. - **Pruebas de interfaz**: Maneja la aplicación en un navegador con escenarios de Playwright y captura pantallas de los fallos. - **Pruebas de seguridad**: Sondea los endpoints en busca de problemas de la clase OWASP, como la autorización rota a nivel de objeto, la inyección y la elusión de la autenticación. - **Clasificación de fallos**: Etiqueta cada ejecución fallida como error del producto, prueba obsoleta o problema de infraestructura, para que el ruido no bloquee las fusiones. - **Piloto automático de incidente a prueba**: Convierte un incidente de producción en un escenario de regresión con el que se comprueban los pull requests posteriores. ## How Qodex works 1. **Abre un pull request**: Un desarrollador o un agente de programación propone un cambio en un repositorio conectado. 2. **Qodex reúne el contexto**: El agente lee el diff junto con el código que lo rodea. 3. **Las comprobaciones se ejecutan en la vista previa**: Los escenarios pertinentes de API, de interfaz y de seguridad se ejecutan contra la URL de vista previa o de staging. 4. **Se publican las evidencias y el veredicto**: Los hallazgos incluyen la solicitud, la respuesta o la captura de pantalla que fallaron, y el pull request recibe una recomendación de fusión. 5. **Los incidentes alimentan el conjunto de pruebas**: Los problemas vistos en producción se guardan como escenarios y se aplican a los cambios posteriores. ## Use cases - **Filtrar código generado por IA**: Revisa los pull requests abiertos por agentes de programación antes de que una persona los apruebe. - **Arrancar las pruebas de API**: Importa una especificación de API y obtén un conjunto inicial de pruebas sin escribirlas a mano. - **Detectar errores de control de acceso**: Detecta los casos en que un inquilino puede leer los datos de otro. - **Mantener actualizado un conjunto de pruebas**: Revisa las actualizaciones de escenarios propuestas cuando cambia el producto y apruébalas como diffs. - **Evitar que se repitan los incidentes**: Añade una comprobación de regresión cada vez que algo falla en producción. ## Things to know - **Una persona decide la fusión**: Qodex bloquea o recomienda, pero no fusiona, no despliega ni modifica el código fuente por su cuenta. - **Las pruebas se pueden exportar**: Los escenarios son código estándar de Playwright y HTTP que el equipo conserva y puede ejecutar sin Qodex. - **Trae tu propia clave de modelo**: Los equipos pueden aportar la clave de su propio proveedor de modelos, y cada llamada queda registrada; las reproducciones de escenarios guardados no hacen ninguna llamada al modelo. - **Ubicación de los datos**: Los datos de los clientes se guardan en servidores ubicados en Estados Unidos y se separan por proyecto. ## FAQs ### ¿Qué es Qodex? Qodex es un agente de IA para la revisión de código y las pruebas continuas que ejecuta pruebas de API, de interfaz y de seguridad en los pull requests e informa de lo que realmente falló. ### ¿Para qué sirve Qodex? Qodex sirve para probar cada cambio de código antes de fusionarlo, generar y mantener escenarios de prueba, y encontrar fallos de seguridad como el control de acceso roto. ### ¿Qodex es gratis? Qodex tiene un plan gratuito. Las tarifas de los planes de pago se publican en qodex.ai. Consulta los importes actuales en la página oficial de precios. ### ¿Cuánto cuesta Qodex? Las dos cifras de pago son precios iniciales que se ajustan al tamaño del equipo y al uso. ### ¿Qodex cambia o fusiona código por sí solo? No. Qodex publica hallazgos y comprobaciones de estado en los pull requests y deja la decisión de fusionar a una persona; las reparaciones de pruebas se ofrecen como diffs para su aprobación. ### ¿Qué acceso necesita Qodex a mi repositorio? La app de GitHub de Qodex pide acceso de lectura a los pull requests, no acceso de escritura al código fuente. La empresa afirma que los datos están cifrados, se almacenan en Estados Unidos y no se usan para entrenar modelos. ### ¿Necesito un entorno de vista previa para usar Qodex? Qodex necesita una URL accesible contra la que probar, que puede ser un despliegue de vista previa por pull request o un entorno de staging compartido. ### ¿Qodex tiene una API? Sí. La comparación de planes de Qodex incluye los webhooks y el acceso a la API como parte del plan Scale. --- Source: https://trendhub.net/es/ai-tools/qodex-ai-code-review-backed-real-test (trendhub)