Qodex
AI-agent die pull requests beoordeelt door API-, UI- en beveiligingstests uit te voeren op de echte app.
Qodex is een AI-agent voor testen en codereview voor softwareteams. Qodex installeer je als GitHub-app, leest elke pull request, voert API-, UI- en beveiligingsscenario’s uit op een preview- of staging-URL en plaatst bevindingen met het mislukte verzoek, het antwoord of een screenshot, plus een advies over het mergen. Qodex heeft een gratis Individual-niveau en betaalde teamabonnementen.
Geschikt voor Engineeringteams die veel pull requests mergen, ook van door AI geschreven code, en elke wijziging willen testen op een draaiende app voordat die wordt gemerged.
- Te vinden in
- AI-codeassistentAI-agents en automatisering
- Platforms
- Web, API, MCP
- Prijsmodel
- Freemium
- Gratis abonnement
- Ja
- API
- Ja
- Gemaakt door
- Qodex.ai
- Toegevoegd
Laatst gecontroleerd: . Informatie overgenomen van qodex.ai.
Wat is Qodex?
Qodex is een platform voor continu testen dat AI-codereview koppelt aan echte uitvoering van tests. Wanneer een ontwikkelaar of een codeeragent een pull request opent, leest Qodex de diff en de omliggende repository, kiest de relevante API-, UI- en beveiligingscontroles en voert die uit op een previewdeployment of een gedeelde stagingomgeving. De resultaten komen binnen als statuschecks en opmerkingen met bewijs: het verzoek dat mislukte, het antwoord of een screenshot. Mislukkingen worden ingedeeld in echte bugs, verouderde tests, waarvoor Qodex een oplossing als diff voorstelt, en omgevingsproblemen. Scenario’s worden eenmaal door het model geschreven en daarna als gewone Playwright- en HTTP-code opnieuw afgespeeld zonder verdere modelaanroepen, en teams kunnen ze exporteren. Incidenten in productie kunnen worden omgezet in regressiescenario’s. De beveiligingsdekking volgt de OWASP-categorieën, waaronder BOLA en IDOR. Integraties zijn onder meer GitHub, GitLab, Slack, Jira, Sentry en Datadog.
Belangrijkste functies
Pull-requestreview op basis van uitvoering
Reageert pas op een pull request nadat scenario’s op de live preview zijn uitgevoerd, en voegt toe wat er is verstuurd en teruggekomen.
API-tests
Bouwt uitvoerbare HTTP- en GraphQL-tests uit een OpenAPI-specificatie, een Postman-collectie, een spreadsheet of bestaande tests.
UI-tests
Bedient de applicatie in een browser met Playwright-scenario’s en legt screenshots van mislukkingen vast.
Beveiligingstests
Test endpoints op problemen uit de OWASP-categorieën, zoals gebrekkige autorisatie op objectniveau, injectie en het omzeilen van authenticatie.
Indeling van mislukkingen
Labelt elke mislukte run als productbug, verouderde test of infrastructuurprobleem, zodat ruis het mergen niet blokkeert.
Van incident naar test op de automatische piloot
Zet een incident in productie om in een regressiescenario waartegen latere pull requests worden gecontroleerd.
Zo werkt Qodex
Open een pull request
Een ontwikkelaar of een codeeragent stelt een wijziging voor in een gekoppelde repository.
Qodex verzamelt context
De agent leest de diff samen met de code eromheen.
Controles draaien op de preview
Relevante API-, UI- en beveiligingsscenario’s worden uitgevoerd op de preview- of staging-URL.
Bewijs en oordeel worden geplaatst
Bevindingen bevatten het mislukte verzoek, het antwoord of een screenshot, en de pull request krijgt een advies over het mergen.
Incidenten voeden de suite
Problemen die in productie zijn gezien, worden als scenario’s opgeslagen en op latere wijzigingen toegepast.
Screenshots
Toepassingen
- Door AI gegenereerde code controleren
- Controleer pull requests die door codeeragents zijn geopend voordat een mens ze goedkeurt.
- API-tests opzetten
- Importeer een API-specificatie en krijg een eerste testsuite zonder tests met de hand te schrijven.
- Fouten in toegangsbeheer opsporen
- Ontdek gevallen waarin de ene tenant de gegevens van een andere tenant kan lezen.
- Een testsuite actueel houden
- Bekijk voorgestelde scenario-updates wanneer het product verandert en keur ze goed als diffs.
- Herhaling van incidenten voorkomen
- Voeg een regressiecheck toe telkens wanneer er iets stukgaat in productie.
Goed om te weten
- Een mens beslist over de merge
- Qodex blokkeert of adviseert, maar merget, deployt of wijzigt zelf geen broncode.
- Tests zijn te exporteren
- Scenario’s zijn standaard Playwright- en HTTP-code die een team zelf houdt en zonder Qodex kan uitvoeren.
- Je eigen modelsleutel meenemen
- Teams kunnen een eigen sleutel van een modelaanbieder gebruiken, en elke aanroep wordt gelogd. Het opnieuw afspelen van opgeslagen scenario’s doet geen modelaanroep.
- Locatie van de gegevens
- Klantgegevens worden opgeslagen op servers in de VS en per project gescheiden.
Veelgestelde vragen
Wat is Qodex?
Qodex is een AI-agent voor codereview en continu testen die API-, UI- en beveiligingstests op pull requests uitvoert en meldt wat er echt misging.
Waarvoor wordt Qodex gebruikt?
Qodex wordt gebruikt om elke codewijziging te testen voordat die wordt gemerged, om testscenario’s te genereren en te onderhouden en om beveiligingslekken zoals gebrekkig toegangsbeheer te vinden.
Is Qodex gratis?
Qodex: er is een gratis abonnement. De tarieven van de betaalde abonnementen staan op qodex.ai. Bekijk de officiële prijspagina voor de actuele bedragen.
Hoeveel kost Qodex?
De twee betaalde bedragen zijn vanafprijzen die worden aangepast aan teamgrootte en gebruik.
Wijzigt of merget Qodex zelf code?
Nee. Qodex plaatst bevindingen en statuschecks op pull requests en laat de beslissing over het mergen aan een mens. Testreparaties worden als diffs ter goedkeuring aangeboden.
Welke toegang heeft Qodex nodig tot mijn repository?
De GitHub-app van Qodex vraagt leestoegang tot pull requests en geen schrijftoegang tot de broncode. Het bedrijf zegt dat gegevens zijn versleuteld, in de Verenigde Staten worden opgeslagen en niet voor modeltraining worden gebruikt.
Heb ik een previewomgeving nodig om Qodex te gebruiken?
Qodex heeft een bereikbare URL nodig om tegen te testen. Dat kan een previewdeployment per pull request zijn of een gedeelde stagingomgeving.
Heeft Qodex een API?
Ja. In de abonnementsvergelijking van Qodex staan webhooks en API-toegang als onderdeel van het Scale-abonnement.
Voor wie
- Engineeringteams
- QA-engineers
- Engineeringleiders
- Beveiligingsengineers
- Startups
Reacties
Nog geen reacties. Heb je Qodex gebruikt? Vertel andere lezers hoe het ging.
Alternatieven voor Qodex
| Tool | Gratis abonnement | Vanafprijs | API |
|---|---|---|---|
| — | — | — | |
| Ja | — | Ja | |
| Ja | — | — | |
| — | — | — | |
| Ja | — | — |
Staan in dezelfde categorieën als Qodex. Een vanafprijs staat er alleen als we die op de prijspagina van de maker hebben gecontroleerd; een streepje betekent niet gecontroleerd of niet gepubliceerd. Alle tools in de categorie AI-codeassistent