PHPStan 2.3, Psalm 7, Mago : quelle stack statique pour Symfony
PHPStan 2.3 et Turbo, Psalm 7 et sa taint analysis, Mago : les trois outils testés sur les mêmes bugs Symfony, et la stack d’analyse statique à retenir.
· 9 minLire l'article
Le Blog
Articles techniques, retours d'expérience et guides pratiques sur Claude Code, Symfony et l'architecture logicielle.
222 articles · un nouveau chaque semaine
Outils d'économie de tokens Claude Code : comparatif 2026
RTK, caveman, Serena, claude-context, Repomix, claude-code-router : ce que chaque outil réduit vraiment, ses preuves, ses risques et lequel choisir pour toi.
· 13 minLire l'article
Symfony 8.2 role_hierarchy : jokers * et debug:roles
Symfony 8.2 autorise le joker * dans role_hierarchy et ajoute debug:roles pour voir quels rôles un utilisateur obtient vraiment, avec l’option --tree.
· 9 minLire l'article
Symfony 8.2 : la page d'exception refondue et AssetMapper enfin fiable en debug
ErrorHandler prépare une page d'exception repensée (PR #64766) et AssetMapper ignore enfin le cache compilé en debug (#64852). Détails et impacts DX.
· 8 minLire l'article
Config Rector 2.7 pour Symfony : monter de version sans big bang
Rector 2.7 sur Symfony : withComposerBased, withPhpSets à la place de SetList::PHP_*, montée par niveaux de types, et un passage vers Symfony 8 testé.
· 8 minLire l'article
Symfony 8.2 : URLs signées à usage unique avec UriSigner
Symfony 8.2 ajoute $version à UriSigner : liens de reset invalidés après usage, expiration obligatoire en 9.0 et paramètres signés dans les login links.
· 10 minLire l'article
Claude Code /doctor : nettoyer sa config pour les modèles 5.x
Ton CLAUDE.md, tes skills et tes hooks datent des modèles 4 ? Audite-les avec /doctor prompt-audit et /skill-doctor, et réécris tes règles NEVER et MUST.
· 12 minLire l'article
Logout Symfony 8.2 : POST-only, logout_button() et back-channel
Symfony 8.2 sécurise le logout : formulaire POST, helper Twig logout_button(), réponse JSON sans redirection et back-channel logout OpenID Connect.
· 11 minLire l'article
Pest 5 hors de Laravel : ce qui marche sur une app Symfony
Pest 5 testé sur un squelette Symfony : TIA, sharding par durée, tests navigateur, arch tests et plugins. Ce qui marche, ce qui piège, ce qui reste Laravel.
· 9 minLire l'article
Symfony 8.2 : le token sait comment tu t’es authentifié
Symfony 8.2 enregistre comment l’utilisateur s’est authentifié (RFC 8176) : badge, voter requestReAuthentication et acr_values OIDC pour du step-up.
· 11 minLire l'article
Newsletter Bear Bytes
Veille Claude Code, Symfony et PHP, retours d'expérience terrain et conseils techniques, directement dans votre boîte mail.