Qodex

Um revisor que só lê o diff te dá uma opinião. O Qodex roda o cenário contra o app ao vivo e informa o que aconteceu. Cada achado traz a requisição que falhou, a resposta ou um print, então você olha um fato e não um palpite. Essa prova é o que permite tratar o veredito como uma barreira de verdade.

A mesma execução cobre três camadas: cenários HTTP e GraphQL, corridas de navegador com Playwright e sondas de segurança alinhadas ao OWASP. A semântica de segurança é invertida de propósito, então um aprovado significa que o ataque foi bloqueado e o agente não consegue deixar um teste que falha verde afrouxando uma asserção. Um agente, um conjunto de cenários, três tipos de cobertura.

Tudo que o Qodex escreve é código Playwright e HTTP padrão que você pode ler, exportar e rodar sem o produto. Se você sair, fica com a suíte, e nenhum runtime proprietário a segura. Você também pode importar do OpenAPI, do Postman, de planilhas e de testes existentes, então adotar não significa partir do zero.

O modelo escreve um cenário uma vez. A partir daí, os replays são código gerado sem chamada ao modelo, então a suíte cresce sem a conta crescer junto. O Qodex também oferece a opção de usar sua própria chave de modelo, e cada chamada fica registrada, o que mantém custo e privacidade previsíveis.

Cada falha é classificada antes de chegar a você. Um bug real chega com provas; um teste desatualizado chega como diff proposto que você aprova; um problema de ambiente é marcado e não conta contra a suíte. Achados sem provas não bloqueiam um merge. Essa distinção é o que mantém a barreira confiável em vez de silenciada.

O Qodex se instala como app do GitHub em minutos e roda contra uma URL. Nada entra no seu app, nenhum runner entra no seu CI e nenhum teste existente precisa ser reescrito. Ele se conecta ao GitLab, a uma CLI, ao Slack, ao Microsoft Teams, ao Jira, ao Sentry, ao Datadog e a webhooks, então os alertas chegam onde seu time já trabalha.