# Qodex > Un agent d’IA qui relit les pull requests en exécutant des tests d’API, d’interface et de sécurité sur l’application réelle. Qodex est un agent d’IA de test et de revue de code pour les équipes logicielles. Qodex s’installe comme application GitHub, lit chaque pull request, exécute des scénarios d’API, d’interface et de sécurité sur une URL de prévisualisation ou de préproduction, et publie ses constats avec la requête en échec, la réponse ou la capture d’écran, ainsi qu’une recommandation de fusion. Qodex propose un niveau Individual gratuit et des formules d’équipe payantes. **Best for:** Équipes d’ingénierie qui fusionnent un grand volume de pull requests, y compris du code écrit par IA, et veulent que chaque modification soit éprouvée sur une application en fonctionnement avant la fusion. - Official site: https://qodex.ai - Listed in: [Assistants de code IA](https://trendhub.net/fr/ai-tools/category/code-assistant), [Agents IA et automatisation](https://trendhub.net/fr/ai-tools/category/ai-agents) - Last checked: 2026-10-09 (facts taken from qodex.ai) - Source page: https://trendhub.net/fr/ai-tools/qodex-ai-code-review-backed-real-test ## Key facts - Platforms: Web, API, MCP - Pricing model: Freemium - Free plan: Yes - API: Yes - Made by: Qodex.ai ## Qu’est-ce que Qodex ? Qodex est une plateforme de test continu qui relie la revue de code par IA à l’exécution réelle de tests. Quand un développeur ou un agent de programmation ouvre une pull request, Qodex lit le diff et le dépôt environnant, sélectionne les vérifications d’API, d’interface et de sécurité pertinentes, puis les exécute sur un déploiement de prévisualisation ou un environnement de préproduction partagé. Les résultats arrivent sous forme de vérifications d’état et de commentaires accompagnés de preuves : la requête qui a échoué, la réponse ou une capture d’écran. Les échecs sont classés en vrais bogues, en tests périmés, pour lesquels Qodex propose un correctif sous forme de diff, et en problèmes d’environnement. Les scénarios sont écrits une fois par le modèle, puis rejoués sous forme de code Playwright et HTTP ordinaire, sans nouvel appel au modèle, et les équipes peuvent les exporter. Les incidents de production peuvent être convertis en scénarios de régression. La couverture de sécurité suit les catégories de l’OWASP, dont BOLA et IDOR. Les intégrations comprennent GitHub, GitLab, Slack, Jira, Sentry et Datadog. ## Key features - **Revue de PR fondée sur l’exécution**: Ne commente une pull request qu’après avoir exécuté des scénarios sur la prévisualisation en ligne, et joint ce qui a été envoyé et renvoyé. - **Tests d’API**: Construit des tests HTTP et GraphQL exécutables à partir d’une spécification OpenAPI, d’une collection Postman, d’un tableur ou de tests existants. - **Tests d’interface**: Pilote l’application dans un navigateur avec des scénarios Playwright et capture des écrans des échecs. - **Tests de sécurité**: Sonde les points d’accès à la recherche de failles de type OWASP, comme les autorisations défaillantes au niveau des objets, l’injection et le contournement d’authentification. - **Classement des échecs**: Étiquette chaque exécution en échec comme bogue du produit, test obsolète ou problème d’infrastructure, pour que le bruit ne bloque pas les fusions. - **Pilote automatique incident-vers-test**: Transforme un incident de production en scénario de régression, auquel les pull requests suivantes sont confrontées. ## How Qodex works 1. **Ouvrez une pull request**: Un développeur ou un agent de programmation propose une modification dans un dépôt connecté. 2. **Qodex rassemble le contexte**: L’agent lit le diff ainsi que le code qui l’entoure. 3. **Les vérifications s’exécutent sur la prévisualisation**: Les scénarios d’API, d’interface et de sécurité pertinents sont exécutés sur l’URL de prévisualisation ou de préproduction. 4. **Preuves et verdict sont publiés**: Les constats incluent la requête en échec, la réponse ou la capture d’écran, et la pull request reçoit une recommandation de fusion. 5. **Les incidents alimentent la suite**: Les problèmes observés en production sont enregistrés comme scénarios et appliqués aux modifications suivantes. ## Use cases - **Contrôler le code généré par IA**: Vérifiez les pull requests ouvertes par des agents de programmation avant qu’une personne ne les approuve. - **Démarrer les tests d’API**: Importez une spécification d’API et obtenez une première suite sans écrire de tests à la main. - **Repérer les bogues de contrôle d’accès**: Détectez les cas où un locataire peut lire les données d’un autre. - **Garder une suite de tests à jour**: Examinez les mises à jour de scénarios proposées quand le produit change et approuvez-les sous forme de diffs. - **Éviter la répétition des incidents**: Ajoutez une vérification de régression chaque fois que quelque chose casse en production. ## Things to know - **Une personne décide de la fusion**: Qodex bloque ou recommande, mais ne fusionne, ne déploie ni ne modifie le code source de lui-même. - **Les tests sont exportables**: Les scénarios sont du code Playwright et HTTP standard, que l’équipe conserve et peut exécuter sans Qodex. - **Apportez votre propre clé de modèle**: Les équipes peuvent fournir la clé de leur propre fournisseur de modèle, et chaque appel est consigné ; le rejeu de scénarios enregistrés ne fait aucun appel au modèle. - **Localisation des données**: Les données des clients sont conservées sur des serveurs situés aux États-Unis et séparées par projet. ## FAQs ### Qu’est-ce que Qodex ? Qodex est un agent d’IA de revue de code et de test continu, qui exécute des tests d’API, d’interface et de sécurité sur les pull requests et signale ce qui a réellement échoué. ### À quoi sert Qodex ? Qodex sert à tester chaque modification de code avant la fusion, à générer et à maintenir des scénarios de test, et à repérer des failles de sécurité comme le contrôle d’accès défaillant. ### Qodex est-il gratuit ? Qodex : une formule gratuite est disponible. Les tarifs des formules payantes sont publiés sur qodex.ai. Consultez la page officielle des tarifs pour connaître les montants actuels. ### Combien coûte Qodex ? Les deux montants payants sont des prix de départ, ajustés selon la taille de l’équipe et l’usage. ### Qodex modifie-t-il ou fusionne-t-il le code tout seul ? Non. Qodex publie ses constats et ses vérifications d’état sur les pull requests et laisse la décision de fusion à une personne ; les réparations de tests sont proposées sous forme de diffs à approuver. ### Quel accès Qodex demande-t-il à mon dépôt ? L’application GitHub de Qodex demande un accès en lecture aux pull requests, et non un accès en écriture au code source. L’entreprise indique que les données sont chiffrées, stockées aux États-Unis et non utilisées pour l’entraînement de modèles. ### Ai-je besoin d’un environnement de prévisualisation pour utiliser Qodex ? Qodex a besoin d’une URL accessible à tester, qui peut être un déploiement de prévisualisation par pull request ou un environnement de préproduction partagé. ### Qodex dispose-t-il d’une API ? Oui. Le comparatif des formules de Qodex range les webhooks et l’accès à l’API dans la formule Scale. --- Source: https://trendhub.net/fr/ai-tools/qodex-ai-code-review-backed-real-test (trendhub)