1Password verhoogt engineeringproductiviteit 21% met Codex

1Password heeft Codex in de hele softwareleveringscyclus geïntegreerd om de tijd tussen planning en productie te verkorten, zodat het bedrijf in hoog tempo nieuwe functies kan bouwen. Het team van 1Password heeft de mediane doorlooptijd van pull requests met bijna 11% verkort en de engineeringproductiviteit van de belangrijkste gebruikersgroep met bijna 21% verhoogd.

Op basis van de resultaten van engineering breidt de directie van 1Password de toegang tot Codex uit naar andere afdelingen, zodat teams zoals finance en marketing hun eigen tools en functies kunnen bouwen. Daarbij handhaafde 1Password steeds zijn strenge beveiligingsnormen, zodat hogere snelheid niet ten koste ging van gegevensbescherming.

1Password gebruikt Codex om ideeën sneller van planning naar implementatie te brengen en engineers te helpen goed uitgewerkte userstory's om te zetten in werkende functies.

"Voorheen begon je aan een project, bedacht je hoe je het over verschillende sprints moest verdelen en wees je die sprints toe aan scrumteams van engineers", legt Nancy Wang, CTO van 1Password, uit. "Met Codex kun je iets echt in één keer bouwen: van een idee naar een prototype en vervolgens naar een functie die volledig in productie werkt."

"Binnen onze workflow maakte Codex het sneller en eenvoudiger om functies in één keer te bouwen. We geven Codex een userstory en instructies over de gewenste gebruikerservaring, waardoor er vóór de engineeringreview minder iteraties nodig zijn", zegt Wang.

Dit werk heeft talloze nieuwe functies opgeleverd, zowel interne tools als producten voor klanten. Een voorbeeld is Knox, een volledig door agents aangestuurd frontend-ontwerpsysteem waarmee teams bij 1Password nieuwe interfaces kunnen bouwen. Andere voorbeelden zijn een interne AI-agent voor site reliability engineering (SRE) en een AI-tool voor uitgavenbeheer.

1Password geeft Codex ruimte om autonoom te werken binnen duidelijk afgebakende engineering- en beveiligingskaders. "Codex splitst de gevraagde functie op in functionele specificaties en bouwt een bijna definitief prototype. Dat kunnen we vervolgens aan onze systeemengineers geven om in onze backend te integreren", zegt Wang. Deze aanpak verkortte de overdrachtstijd en verhoogde de engineeringproductiviteit. Engineers schrijven sneller code en besteden minder tijd aan overdrachten tussen planning, implementatie en review.

Codex ondersteunt elke stap, van planning tot productie:

• Planning en technisch ontwerp: zet aanvragen om in specificaties, afhankelijkheidscontroles en werkitems.
• Implementatie in verschillende stacks: helpt engineers via de CLI hun weg te vinden in onbekende Rust- en TypeScript-code; parallelle worktrees voeren taken gelijktijdig uit.
• Review van pull requests: beoordeelt wijzigingen voordat een mens dat doet en signaleert logische problemen en ontbrekende context.
• Testen en releasegereedheid: voert acceptatiecriteria en geautomatiseerde tests parallel met ander werk uit.
• Beveiliging en toegang: sluit aan op de interne AppSec-werkomgeving van 1Password; verwijzingen naar geheimen houden in platte tekst opgeslagen inloggegevens buiten de modelcontext.
• Productieonderzoek: verzamelt bewijsmateriaal uit incidentbeheer, telemetrie, versiebeheer, oproepsystemen en featureflags.

Nadat 1Password Codex in de hele softwareontwikkelingscyclus had geïntegreerd, noteerden de engineeringteams een productiviteitsstijging van 20,9% en een afname van 10,9% in de mediane doorlooptijd van pull requests. Een engineer die buiten de gebruikelijke stack werkte, verkortte een merge die normaal drie dagen duurde tot één dag. Een team met een vaste lanceringsdatum voor een bèta voltooide vier releasekritieke tickets in plaats van de circa twee die normaal haalbaar waren.

Bij een defect dat meer dan tien microservices omvatte, daalde de onderzoekstijd van ongeveer twee uur naar 5–20 minuten. Voor een gemodelleerde groep van 50 Codex-gebruikers raamt 1Password de jaarlijkse engineeringcapaciteit op ongeveer $ 784.000 en het rendement op 553%. De vrijgekomen capaciteit wordt opnieuw geïnvesteerd in productontwikkeling en interne innovatie. Bij 100 vaste gebruikers kan de gemodelleerde jaarlijkse capaciteitswaarde oplopen tot ongeveer $ 3,1 miljoen, ervan uitgaande dat Codex een groter aandeel heeft in de gemeten productiviteitsstijging.

1Password rolt OpenAI-tools ook uit naar finance, marketing en andere teams, waar de chatinterface inmiddels vanzelfsprekend aanvoelt.

Voor 1Password is het beveiligingsmodel een ontwerpvereiste voor ingebruikname, niet een controlemaatregel die pas wordt toegevoegd wanneer het gebruik groeit. "We hanteren zeer strenge beveiligingsprincipes bij de manier waarop we producten bouwen", zegt Wang. Elk product dat bijvoorbeeld inloggegevens of geheimen verwerkt, moet voldoen aan een zero-knowledge-architectuur die zo is ontworpen dat alleen de klant diens gevoelige gegevens kan ontsleutelen en openen.

1Password past dat principe toe door verwijzingen naar geheimen in repositories op te slaan, in plaats van de inloggegevens zelf. Wanneer Codex een goedgekeurde interne tool aanroept, haalt 1Password de inloggegevens op en voegt deze pas tijdens de actie toe. Daardoor komt de waarde in platte tekst nooit in de modelcontext terecht.

Om de beveiliging verder te versterken, hebben de engineers van 1Password ook het beveiligingsbeleid van het bedrijf "ingebouwd in herbruikbare AppSec-vaardigheden". Zo blijven de bedrijfsnormen gedurende de hele ontwikkelworkflow van toepassing, legt Wang uit. "Dat heeft alles veranderd."

Wang en het team van 1Password verwachten dat softwareontwikkeling in de nabije toekomst toegankelijker wordt door "gedemocratiseerd bouwen": meer functies binnen een organisatie kunnen software bouwen. Als de eerste golf draaide om engineers die met hulp van AI gingen bouwen, zegt Wang: "We bevinden ons nu midden in de tweede golf. Iedereen in productontwikkeling, design, onderzoek en development wordt een bouwer. Productmanagers beginnen producten op te leveren en designers leveren steeds vaker frontendcode op."

Wang voorspelt dat deze trend zich naar elke functie zal uitbreiden. "Volgens mij is de laatste stap om daadwerkelijk iedereen binnen een bedrijf te laten bouwen", zegt ze. "Dat is wat we de komende twaalf maanden gaan zien: mensen die normaal geen code schrijven of zichzelf niet als bouwers zien, raken zo vertrouwd met AI-tools dat ze vol vertrouwen code kunnen opleveren."