Septembre 2026 marque le retour au cœur de l’écosystème Symfony : quatre articles, un par semaine, sur des composants que tu utilises en production tous les jours. Templates, messages asynchrones, authentification et notifications : voici ce qui bouge.
Twig et Messenger
Twig 4.0 : sandbox durcie, expression parsers et macros dynamiques — Twig 3.28.0 prépare Twig 4.0 : une sandbox sans angles morts, la fin du monolithe ExpressionParser et des appels de macro natifs. Ce qui change et comment migrer.
Messenger en 2026 : vers l’observabilité avec messenger:show et LoggableMiddleware — Messenger reste une boîte noire en prod. Tour des chantiers en cours : messenger:show, LoggableMiddleware, l’option RejectRedelivered et le transport AMPHP SQL.
Sécurité et Notifier
Migration Symfony en vue ?
Bear Upgrade migre votre codebase 2,5× à 4,5× moins cher qu'une ESN, selon sa maturité.
Sécurité auth Symfony 2026 : logout, CSRF, remember me et OIDC — Logout sans redirection, CSRF sur la déconnexion, remember me et allowedTimeDrift OIDC : ce qui change dans l’auth Symfony, et comment la durcir.
Symfony Notifier en 2026 : les bridges Prelude et WhatsApp (Meta) — Prelude unifie SMS et WhatsApp depuis Symfony 8.1, tandis qu’un bridge WhatsApp direct vers l’API Meta est en revue pour 8.2.
C’est tout pour septembre. Si tu ne lis qu’un article, prends celui sur la sécurité de l’auth : c’est celui qui a le plus de chances de révéler un trou dans ton application actuelle. Retrouve tous les articles sur le blog, et en octobre place à Symfony 8.2 et à Claude Code.
Écrit par
Flavien Métivier
Expert PHP/Symfony indépendant depuis 2014, ancien CTO de Kartable et d'Extrabat. Plus de 80 projets menés, de l'audit à la migration.
Mon parcours
