Qodex
Un agent d’IA qui relit les pull requests en exécutant des tests d’API, d’interface et de sécurité sur l’application réelle.
Qodex est un agent d’IA de test et de revue de code pour les équipes logicielles. Qodex s’installe comme application GitHub, lit chaque pull request, exécute des scénarios d’API, d’interface et de sécurité sur une URL de prévisualisation ou de préproduction, et publie ses constats avec la requête en échec, la réponse ou la capture d’écran, ainsi qu’une recommandation de fusion. Qodex propose un niveau Individual gratuit et des formules d’équipe payantes.
Idéal pour Équipes d’ingénierie qui fusionnent un grand volume de pull requests, y compris du code écrit par IA, et veulent que chaque modification soit éprouvée sur une application en fonctionnement avant la fusion.
- Plateformes
- Web, API, MCP
- Modèle tarifaire
- Freemium
- Formule gratuite
- Oui
- API
- Oui
- Éditeur
- Qodex.ai
- Ajouté le
Dernière vérification : . Informations issues de qodex.ai.
Qu’est-ce que Qodex ?
Qodex est une plateforme de test continu qui relie la revue de code par IA à l’exécution réelle de tests. Quand un développeur ou un agent de programmation ouvre une pull request, Qodex lit le diff et le dépôt environnant, sélectionne les vérifications d’API, d’interface et de sécurité pertinentes, puis les exécute sur un déploiement de prévisualisation ou un environnement de préproduction partagé. Les résultats arrivent sous forme de vérifications d’état et de commentaires accompagnés de preuves : la requête qui a échoué, la réponse ou une capture d’écran. Les échecs sont classés en vrais bogues, en tests périmés, pour lesquels Qodex propose un correctif sous forme de diff, et en problèmes d’environnement. Les scénarios sont écrits une fois par le modèle, puis rejoués sous forme de code Playwright et HTTP ordinaire, sans nouvel appel au modèle, et les équipes peuvent les exporter. Les incidents de production peuvent être convertis en scénarios de régression. La couverture de sécurité suit les catégories de l’OWASP, dont BOLA et IDOR. Les intégrations comprennent GitHub, GitLab, Slack, Jira, Sentry et Datadog.
Fonctionnalités clés
Revue de PR fondée sur l’exécution
Ne commente une pull request qu’après avoir exécuté des scénarios sur la prévisualisation en ligne, et joint ce qui a été envoyé et renvoyé.
Tests d’API
Construit des tests HTTP et GraphQL exécutables à partir d’une spécification OpenAPI, d’une collection Postman, d’un tableur ou de tests existants.
Tests d’interface
Pilote l’application dans un navigateur avec des scénarios Playwright et capture des écrans des échecs.
Tests de sécurité
Sonde les points d’accès à la recherche de failles de type OWASP, comme les autorisations défaillantes au niveau des objets, l’injection et le contournement d’authentification.
Classement des échecs
Étiquette chaque exécution en échec comme bogue du produit, test obsolète ou problème d’infrastructure, pour que le bruit ne bloque pas les fusions.
Pilote automatique incident-vers-test
Transforme un incident de production en scénario de régression, auquel les pull requests suivantes sont confrontées.
Comment fonctionne Qodex
Ouvrez une pull request
Un développeur ou un agent de programmation propose une modification dans un dépôt connecté.
Qodex rassemble le contexte
L’agent lit le diff ainsi que le code qui l’entoure.
Les vérifications s’exécutent sur la prévisualisation
Les scénarios d’API, d’interface et de sécurité pertinents sont exécutés sur l’URL de prévisualisation ou de préproduction.
Preuves et verdict sont publiés
Les constats incluent la requête en échec, la réponse ou la capture d’écran, et la pull request reçoit une recommandation de fusion.
Les incidents alimentent la suite
Les problèmes observés en production sont enregistrés comme scénarios et appliqués aux modifications suivantes.
Captures d’écran
Cas d’usage
- Contrôler le code généré par IA
- Vérifiez les pull requests ouvertes par des agents de programmation avant qu’une personne ne les approuve.
- Démarrer les tests d’API
- Importez une spécification d’API et obtenez une première suite sans écrire de tests à la main.
- Repérer les bogues de contrôle d’accès
- Détectez les cas où un locataire peut lire les données d’un autre.
- Garder une suite de tests à jour
- Examinez les mises à jour de scénarios proposées quand le produit change et approuvez-les sous forme de diffs.
- Éviter la répétition des incidents
- Ajoutez une vérification de régression chaque fois que quelque chose casse en production.
À savoir
- Une personne décide de la fusion
- Qodex bloque ou recommande, mais ne fusionne, ne déploie ni ne modifie le code source de lui-même.
- Les tests sont exportables
- Les scénarios sont du code Playwright et HTTP standard, que l’équipe conserve et peut exécuter sans Qodex.
- Apportez votre propre clé de modèle
- Les équipes peuvent fournir la clé de leur propre fournisseur de modèle, et chaque appel est consigné ; le rejeu de scénarios enregistrés ne fait aucun appel au modèle.
- Localisation des données
- Les données des clients sont conservées sur des serveurs situés aux États-Unis et séparées par projet.
Questions fréquentes
Qu’est-ce que Qodex ?
Qodex est un agent d’IA de revue de code et de test continu, qui exécute des tests d’API, d’interface et de sécurité sur les pull requests et signale ce qui a réellement échoué.
À quoi sert Qodex ?
Qodex sert à tester chaque modification de code avant la fusion, à générer et à maintenir des scénarios de test, et à repérer des failles de sécurité comme le contrôle d’accès défaillant.
Qodex est-il gratuit ?
Qodex : une formule gratuite est disponible. Les tarifs des formules payantes sont publiés sur qodex.ai. Consultez la page officielle des tarifs pour connaître les montants actuels.
Combien coûte Qodex ?
Les deux montants payants sont des prix de départ, ajustés selon la taille de l’équipe et l’usage.
Qodex modifie-t-il ou fusionne-t-il le code tout seul ?
Non. Qodex publie ses constats et ses vérifications d’état sur les pull requests et laisse la décision de fusion à une personne ; les réparations de tests sont proposées sous forme de diffs à approuver.
Quel accès Qodex demande-t-il à mon dépôt ?
L’application GitHub de Qodex demande un accès en lecture aux pull requests, et non un accès en écriture au code source. L’entreprise indique que les données sont chiffrées, stockées aux États-Unis et non utilisées pour l’entraînement de modèles.
Ai-je besoin d’un environnement de prévisualisation pour utiliser Qodex ?
Qodex a besoin d’une URL accessible à tester, qui peut être un déploiement de prévisualisation par pull request ou un environnement de préproduction partagé.
Qodex dispose-t-il d’une API ?
Oui. Le comparatif des formules de Qodex range les webhooks et l’accès à l’API dans la formule Scale.
Pour qui
- Équipes d’ingénierie
- Ingénieurs QA
- Responsables d’ingénierie
- Ingénieurs en sécurité
- Startups
Commentaires
Aucun commentaire pour l’instant. Vous avez utilisé Qodex ? Racontez aux autres lecteurs comment cela s’est passé.
Alternatives à Qodex
| Outil | Formule gratuite | Prix de départ | API |
|---|---|---|---|
 Claude CodeL’agent de programmation IA d’Anthropic, qui planifie, modifie le code, lance les tests et ouvre des pull requests depuis le terminal ou l’IDE. |
— | — | — |
 DevinIngénieur logiciel d’IA autonome de Cognition qui planifie, écrit, teste et relit du code, et ouvre des pull requests. |
Oui | — | Oui |
 GreptileAgent d’IA de revue de code qui indexe un dépôt et commente les pull requests avec le contexte de toute la base de code. |
Oui | — | — |
 AgentSkill.shAnnuaire et place de marché de skills installables pour les agents d’IA de programmation, comme Claude Code, Cursor et Copilot. |
— | — | — |
 CodeGPTAgent de code d’IA pour VS Code et les IDE JetBrains, compatible avec de nombreux modèles, y compris avec vos propres clés d’API. |
Oui | — | — |
Dans les mêmes catégories que Qodex. Un prix de départ n’apparaît que si nous l’avons vérifié sur la page des tarifs de l’éditeur ; un tiret signifie qu’il n’a pas été vérifié ou n’est pas publié. Tous les outils : Assistants de code IA