# Qodex

> Çekme isteklerini gerçek uygulamaya karşı API, arayüz ve güvenlik testleri çalıştırarak inceleyen yapay zekâ ajanı.

Qodex, yazılım ekipleri için bir yapay zekâ test ve kod inceleme ajanıdır. Qodex bir GitHub uygulaması olarak kurulur, her çekme isteğini okur, API, arayüz ve güvenlik senaryolarını bir önizleme ya da staging adresine karşı çalıştırır; başarısız isteği, yanıtı ya da ekran görüntüsünü bir birleştirme önerisiyle birlikte bulgular olarak paylaşır. Qodex'in ücretsiz bir Individual katmanı ve ücretli ekip planları var.

**Best for:** Yapay zekâ yazımı kod dahil çok sayıda çekme isteğini birleştiren; her değişikliğin birleşmeden önce çalışan bir uygulamada denenmesini isteyen mühendislik ekipleri.

- Official site: https://qodex.ai
- Listed in: [Yapay zekâ kod asistanı](https://trendhub.net/tr/ai-tools/category/code-assistant), [Yapay zekâ ajanları ve otomasyon](https://trendhub.net/tr/ai-tools/category/ai-agents)
- Last checked: 2026-10-09 (facts taken from qodex.ai)
- Source page: https://trendhub.net/tr/ai-tools/qodex-ai-code-review-backed-real-test

## Key facts

- Platforms: Web, API, MCP
- Pricing model: Freemium
- Free plan: Yes
- API: Yes
- Made by: Qodex.ai

## Qodex nedir?

Qodex, yapay zekâ kod incelemesini gerçek test çalıştırmayla birleştiren sürekli bir test platformudur. Bir geliştirici ya da kodlama ajanı çekme isteği açtığında Qodex farkı ve çevresindeki depoyu okur, ilgili API, arayüz ve güvenlik kontrollerini seçer ve bunları bir önizleme dağıtımına ya da ortak staging ortamına karşı çalıştırır. Sonuçlar, kanıt içeren durum kontrolleri ve yorumlar olarak gelir: başarısız olan istek, yanıt ya da bir ekran görüntüsü. Başarısızlıklar gerçek hatalar, eskimiş testler (Qodex bunlar için fark olarak bir düzeltme önerir) ve ortam sorunları diye ayrılır. Senaryoları model bir kez yazar; sonrasında model çağrısı olmadan düz Playwright ve HTTP kodu olarak tekrar oynatılır, ekipler bunları dışa aktarabilir. Üretimdeki olaylar gerileme senaryolarına dönüştürülebilir. Güvenlik kapsamı BOLA ve IDOR dahil OWASP kategorilerini izler. Entegrasyonlar arasında GitHub, GitLab, Slack, Jira, Sentry ve Datadog var.

## Key features

- **Çalıştırmaya dayalı çekme isteği incelemesi**: Çekme isteğine ancak canlı önizlemede senaryoları çalıştırdıktan sonra yorum yapar; gönderileni ve dönen yanıtı ekler.
- **API testi**: Bir OpenAPI belirtiminden, Postman koleksiyonundan, elektronik tablodan ya da mevcut testlerden çalıştırılabilir HTTP ve GraphQL testleri kurar.
- **Arayüz testi**: Uygulamayı tarayıcıda Playwright senaryolarıyla sürer ve başarısızlıkların ekran görüntülerini alır.
- **Güvenlik testi**: Uç noktaları, nesne düzeyinde yetkilendirme eksikliği, enjeksiyon ve kimlik doğrulamayı atlatma gibi OWASP sınıfı sorunlar için yoklar.
- **Başarısızlık sınıflandırması**: Başarısız her çalıştırmayı ürün hatası, eskimiş test ya da altyapı sorunu olarak etiketler; böylece gürültü birleştirmeleri engellemez.
- **Olaydan teste otomatik geçiş**: Üretimdeki bir olayı, sonraki çekme isteklerinin karşısında denetleneceği bir gerileme senaryosuna dönüştürür.

## How Qodex works

1. **Çekme isteği açın**: Bir geliştirici ya da kodlama ajanı, bağlı bir depoda değişiklik önerir.
2. **Qodex bağlamı toplar**: Ajan, farkı çevresindeki kodla birlikte okur.
3. **Kontroller önizlemede çalışır**: İlgili API, arayüz ve güvenlik senaryoları önizleme ya da staging adresine karşı yürütülür.
4. **Kanıt ve karar paylaşılır**: Bulgular, başarısız isteği, yanıtı ya da ekran görüntüsünü içerir; çekme isteği bir birleştirme önerisi alır.
5. **Olaylar test takımını besler**: Üretimde görülen sorunlar senaryo olarak kaydedilir ve sonraki değişikliklere uygulanır.

## Use cases

- **Yapay zekâ yazımı kodu denetlemek**: Kodlama ajanlarının açtığı çekme isteklerini, bir insan onaylamadan önce kontrol edin.
- **API testlerini hızlı başlatmak**: Bir API belirtimini içe aktarın, elle test yazmadan ilk test takımını elde edin.
- **Erişim denetimi hatalarını yakalamak**: Bir kiracının başka bir kiracının verisini okuyabildiği durumları saptayın.
- **Test takımını güncel tutmak**: Ürün değiştiğinde önerilen senaryo güncellemelerini inceleyin ve fark olarak onaylayın.
- **Aynı olayın tekrarını önlemek**: Üretimde bir şey bozulduğunda her seferinde bir gerileme kontrolü ekleyin.

## Things to know

- **Birleştirmeye insan karar verir**: Qodex engeller ya da önerir; kaynak kodu kendi başına birleştirmez, dağıtmaz veya değiştirmez.
- **Testler dışa aktarılabilir**: Senaryolar standart Playwright ve HTTP kodudur; ekip bunları saklar ve Qodex olmadan çalıştırabilir.
- **Kendi model anahtarınızı getirin**: Ekipler kendi model sağlayıcı anahtarlarını kullanabilir ve her çağrı kaydedilir; kayıtlı senaryoların tekrar oynatılması model çağrısı yapmaz.
- **Veri konumu**: Müşteri verisi ABD merkezli sunucularda tutulur ve projeye göre ayrılır.

## FAQs

### Qodex nedir?

Qodex, çekme isteklerinde API, arayüz ve güvenlik testleri çalıştıran ve gerçekte neyin başarısız olduğunu bildiren, kod inceleme ve sürekli test için bir yapay zekâ ajanıdır.

### Qodex ne için kullanılır?

Qodex; her kod değişikliğini birleşmeden önce test etmek, test senaryoları üretip bakımını yapmak ve bozuk erişim denetimi gibi güvenlik açıklarını bulmak için kullanılır.

### Qodex ücretsiz mi?

Qodex: ücretsiz bir plan var. Ücretli plan fiyatları qodex.ai'da yayımlanıyor. Güncel tutarlar için resmî fiyat sayfasına bakın.

### Qodex ne kadar?

İki ücretli tutar başlangıç fiyatıdır ve ekip büyüklüğüne ve kullanıma göre ayarlanır.

### Qodex kodu kendi başına değiştirir veya birleştirir mi?

Hayır. Qodex çekme isteklerine bulgu ve durum kontrolü yazar, birleştirme kararını bir insana bırakır. Test onarımları onay için fark olarak sunulur.

### Qodex deponuma hangi erişime ihtiyaç duyar?

Qodex'in GitHub uygulaması çekme isteklerine okuma erişimi ister, kaynak koda yazma erişimi istemez. Şirket, verilerin şifrelendiğini, Amerika Birleşik Devletleri'nde saklandığını ve model eğitiminde kullanılmadığını söylüyor.

### Qodex kullanmak için önizleme ortamı gerekir mi?

Qodex'in test edeceği erişilebilir bir adres gerekir; bu, çekme isteği başına önizleme dağıtımı ya da ortak bir staging ortamı olabilir.

### Qodex'in API'si var mı?

Evet. Qodex'in plan karşılaştırması, webhook ve API erişimini Scale planının bir parçası olarak listeliyor.

---

Source: https://trendhub.net/tr/ai-tools/qodex-ai-code-review-backed-real-test (trendhub)
