Avril 2025 n’a pas chômé : SymfonyLive Paris a réuni la communauté PHP francophone, un patch de sécurité critique est sorti côté PHP 8.4, PHPStan 2.0 a haussé la barre de l’analyse statique, et MCP a consolidé son statut de standard des agents IA avec deux sorties majeures. Cinq articles, deux grandes thématiques — voilà ce qu’il faut retenir.
Écosystème PHP : conférence, sécurité et qualité
SymfonyLive Paris 2025 : 5 talks qui changent tes pratiques PHP — API Platform 4, WebAuthn et Messenger en production au cœur des débats : ce retour de conférence distille ce que la communauté PHP francophone veut imposer cette année.
PHP 8.4.6 : patch de sécurité et checklist Symfony en production — PHP 8.4.6 corrige 5 CVE critiques touchant les stream wrappers, libxml et X.509. L’article livre une checklist complète pour upgrader tes projets Symfony en production sans risque.
PHPStan 2.0 niveau 10 en CI/CD : montée progressive, zéro warning — PHPStan 2.0 niveau 10 bouscule l’analyse statique PHP. Baseline, montée par palier et gate CI zéro warning : adopte-le sans bloquer ton équipe.
Migration Symfony en vue ?
Bear Upgrade migre votre codebase 2,5× à 4,5× moins cher qu'une ESN, selon sa maturité.
MCP et agents IA : le standard s’impose
MCP 2025-03-26 : OpenAI adopte le standard des agents IA — OpenAI intègre MCP dans son Agents SDK et la spec 2025-03-26 impose Streamable HTTP et OAuth 2.1 : un seul serveur pour tous tes agents IA.
Docker MCP Catalog : serveurs MCP vérifiés, signés, conteneurisés — Docker MCP Catalog propose 300+ serveurs MCP vérifiés, signés et conteneurisés dans Docker Hub : enfin un cadre sécurité sérieux pour les agents IA en production.
PHP qui mûrit côté qualité et sécurité, MCP qui structure l’écosystème IA — deux signaux forts pour les CTOs qui regardent à six mois. Tous les articles sont sur le blog, et mai s’annonce tout aussi chargé avec les premières migrations Symfony 7.2 et la montée en puissance des workflows agents.
Écrit par
Flavien Métivier
Expert PHP/Symfony indépendant depuis 2014, ancien CTO de Kartable et d'Extrabat. Plus de 80 projets menés, de l'audit à la migration.
Mon parcours
