¿Cómo gobernar la calidad del software cuando tu equipo usa agentes de IA?
Se gobierna con controles que se puedan comprobar, no con confianza. Los agentes escriben y cambian código más rápido que una revisión manual, así que la calidad pasa a depender de seis cosas:…
Los seis controles
- Criterios de aceptación versionados. Qué significa «terminado» queda escrito y vive junto al código. Un agente no puede decidir por su cuenta que algo está bien.
- Permisos limitados. Cada agente accede solo a lo que necesita, con las credenciales mínimas. Lo que no puede tocar no se puede dañar.
- Pruebas independientes del código generado. Quien escribe el código no escribe también la prueba que lo aprueba. Las pruebas salen de las historias de usuario y de los casos de prueba, no del código.
- Controles de seguridad que puedan bloquear. Búsqueda de credenciales en el repositorio y de riesgos propios del código con IA, con un veredicto claro: aprobado, advertencia o bloqueado.
- Aprobación humana en lo crítico. Un bloqueo solo lo revierte una persona, y ninguna remediación se ejecuta sola.
- Trazabilidad. Puedes reconstruir qué cambió, quién lo pidió y con qué evidencia se aprobó. Lo que no se pudo revisar se declara como «no evaluado», no se omite en silencio.
Cómo ayuda ADEVA
ADEVA es la suite de herramientas de IA de Devco para desarrollo, calidad y seguridad. La puede operar tu equipo o el de Devco. Cada línea cubre uno de los controles:
- ADEVA QA diseña y ejecuta pruebas a partir de historias de usuario y casos de prueba (control 3).
- ADEVA DevSecOps detecta credenciales y riesgos propios del código con IA, y da el veredicto aprobado, advertencia o bloqueado antes de salir a producción (controles 4 y 5).
- ADEVA DEV acompaña al equipo de desarrollo con el contexto de su propio repositorio.
Todo resultado pasa por Borrador, Aprobado y Publicado dentro del proyecto, y nada se ejecuta sin que una persona lo apruebe. ADEVA recomienda; tu equipo decide.
Un ejemplo real
En un proyecto de retail en Colombia, una regresión que se hacía a mano pasó, en unas cuatro semanas, a una ejecución diaria sin intervención humana: de cero a 81 % de cobertura automatizada, y de 115 a 45–55 minutos por regresión, con evidencia reproducible cada día.
Preguntas frecuentes
¿Un agente de IA puede aprobar su propio código?
No debería. La aprobación y las pruebas deben ser independientes de quien genera el código, y las decisiones críticas siguen siendo humanas.
¿Necesito cambiar mis herramientas actuales?
No necesariamente. Los seis controles se pueden empezar con lo que ya tienes; ADEVA se suma para el contexto de tu proyecto, las pruebas y la revisión de seguridad.
¿Cuánto tarda empezar?
Depende del alcance y de cómo trabaje hoy tu equipo. Un diagnóstico permite verlo antes de decidir.
¿Qué pasa con lo que ADEVA no pudo revisar?
Lo declara como «no evaluado». Nunca lo da por aprobado.
Más respuestas
- ¿Qué herramientas MCP existen para QA, code review o DevSecOps?
- ¿Cómo revisar la seguridad del código de una aplicación que usa un LLM?
- ¿Cómo automatizar las pruebas de software con IA?
Siguiente paso: Agenda un diagnóstico · Conoce ADEVA · Calidad cognitiva
¿Quieres ver esto sobre tu proyecto?
Agenda un diagnóstico y te mostramos por dónde empezar.