1Password aumenta un 21 % la productividad con Codex

1Password ha integrado Codex en todo el ciclo de entrega de software para acortar el tiempo entre la planificación y la producción, lo que le permite crear nuevas funciones con rapidez. El equipo de 1Password ha reducido casi un 11 % la mediana del ciclo de los pull request y ha mejorado cerca de un 21 % la productividad de ingeniería de su grupo principal de usuarios.

A partir de los resultados de ingeniería, la dirección de 1Password está ampliando el acceso a Codex a otras áreas para que equipos como los de finanzas y marketing puedan crear sus propias herramientas y funciones. Durante todo el proceso, 1Password mantuvo sus estrictos estándares de seguridad, sin sacrificar la protección de sus datos para aumentar la velocidad.

1Password usa Codex para llevar las ideas más rápido de la planificación a la implementación y ayudar a los ingenieros a convertir historias de usuario bien definidas en funciones operativas.

«Antes, entrabas en un proyecto, pensabas cómo dividirlo en distintos sprints y asignabas cada sprint a un equipo de ingeniería scrum», explica Nancy Wang, directora de Tecnología de 1Password. «Con Codex, puedes hacerlo de una sola vez: pasar de una idea a un prototipo y, después, a una función totalmente operativa en producción».

«En nuestro flujo de trabajo, Codex agilizó y facilitó la creación de funciones de una sola vez: le proporcionamos una historia de usuario e instrucciones sobre la experiencia que queremos ofrecer, lo que reduce las iteraciones necesarias antes de la revisión de ingeniería», afirma Wang.

Este trabajo ha dado lugar a numerosas funciones nuevas, tanto herramientas internas como productos para clientes. Un ejemplo es Knox, un sistema de diseño de interfaces totalmente basado en agentes que ayuda a los equipos de 1Password a crear nuevas interfaces. Otros ejemplos son un agente interno de ingeniería de fiabilidad de sitios (SRE) con IA y una herramienta de gestión del gasto en IA.

1Password permite que Codex trabaje de forma autónoma dentro de límites de ingeniería y seguridad claramente definidos. «Codex descompone la función solicitada en especificaciones funcionales y crea un prototipo casi definitivo que después podemos entregar a nuestros ingenieros de sistemas para que lo incorporen al backend», explica Wang. Este enfoque redujo el tiempo de traspaso y mejoró la productividad de ingeniería. Los ingenieros escriben código más rápido y dedican menos tiempo a los traspasos entre la planificación, la implementación y la revisión.

Codex interviene en cada etapa, desde la planificación hasta la producción:

• Planificación y diseño técnico: convierte las solicitudes en especificaciones, comprobaciones de dependencias y elementos de trabajo.
• Implementación en distintas pilas tecnológicas: ayuda a los ingenieros a explorar mediante la CLI código desconocido de Rust y TypeScript; los árboles de trabajo paralelos ejecutan tareas simultáneamente.
• Revisión de pull request: revisa los cambios antes que una persona y señala problemas lógicos y falta de contexto.
• Pruebas y preparación para el lanzamiento: ejecuta criterios de aceptación y pruebas automatizadas en paralelo con otras tareas.
• Seguridad y acceso: se integra con el arnés interno de AppSec de 1Password; las referencias a secretos mantienen las credenciales en texto sin formato fuera del contexto del modelo.
• Investigación en producción: recopila datos del sistema de gestión de incidentes, la telemetría, el control de código fuente, las alertas y los indicadores de funciones.

Al integrar Codex en todo su ciclo de desarrollo de software, los equipos de ingeniería de 1Password registraron una mejora de la productividad del 20,9 % y una reducción del 10,9 % en la mediana del ciclo de los pull request. Un ingeniero que trabajaba fuera de su pila tecnológica habitual redujo de tres días a uno el tiempo típico de fusión, y un equipo con una fecha fija para lanzar una versión beta completó cuatro incidencias esenciales para el lanzamiento en lugar de las dos que habría resuelto normalmente.

En un defecto que afectaba a más de 10 microservicios, el tiempo de investigación bajó de unas dos horas a entre 5 y 20 minutos. Para un grupo estimado de 50 usuarios de Codex, 1Password calcula unos 784 000 $ anuales de capacidad de ingeniería y un retorno de la inversión del 553 %, con esa capacidad reinvertida en el desarrollo de productos y la innovación interna. Con 100 usuarios habituales, el valor anual estimado de la capacidad podría alcanzar unos 3,1 millones de dólares, suponiendo que Codex represente una mayor parte de la mejora de productividad medida.

1Password también está implantando herramientas de OpenAI en finanzas, marketing y otros equipos, donde usar la interfaz de chat se ha vuelto algo natural.

Para 1Password, su modelo de seguridad es un requisito de diseño para la adopción, no un control que deba añadirse después de que aumente el uso. «Aplicamos criterios de seguridad muy estrictos a la forma en que creamos productos», afirma Wang. Por ejemplo, cualquier producto que maneje credenciales o secretos debe ajustarse a una arquitectura de conocimiento cero diseñada para que solo el cliente pueda descifrar sus datos confidenciales y acceder a ellos.

1Password aplica este principio almacenando en los repositorios referencias a secretos en lugar de las propias credenciales. Cuando Codex llama a una herramienta interna aprobada, 1Password obtiene e introduce la credencial en el momento de la acción, por lo que el valor en texto sin formato nunca entra en el contexto del modelo.

Para reforzar aún más la seguridad, los ingenieros de 1Password también han tomado las políticas de seguridad de la empresa y «las han incorporado a capacidades reutilizables de AppSec», de modo que los estándares de la empresa acompañen al flujo de desarrollo, explica Wang. «Eso lo ha cambiado todo».

Wang y el equipo de 1Password creen que la producción de software será más accesible en un futuro próximo gracias a la «democratización de la creación»: más perfiles podrán crear software. Si la primera ola consistió en que los ingenieros se convirtieran en creadores asistidos por IA, Wang afirma: «Ahora estamos de lleno en la segunda ola. Todas las personas de producto, diseño, investigación y desarrollo se están convirtiendo en creadoras. Los responsables de producto empiezan a lanzar productos y los diseñadores, código de frontend».

Wang prevé que esta tendencia se extienda a todos los perfiles. «Creo que el último paso consiste en conseguir que todas las personas de una empresa puedan crear», afirma. «Eso es lo que veremos durante los próximos 12 meses: personas que tradicionalmente no escriben código o que no se consideran creadoras se sentirán tan cómodas con las herramientas de IA que podrán entregar código con confianza».