Ce que fait vraiment le framework, où il s'arrête, et comment s'en servir en production. Et les coulisses de la plateforme.
Symfony 8.2 chiffre une colonne Doctrine avec un attribut, et la rend cherchable avec un index aveugle. Contre quoi cela protège, ce que la base perd, et comment chiffrer une colonne qui contient déjà des données.
Symfony 8.2 retient sur le jeton chaque preuve d'identité donnée pendant la session. De quoi écrire une 2FA par SMS sans bundle, sans rôle ajouté au jeton et sans subscriber : un authenticator pour le code, un voter qui exige les deux preuves, un point d'entrée qui redemande celle qui manque.
Jeton invalide, 419, CSRF verification failed : ce que le jeton CSRF protège vraiment, quand il est nécessaire à l'heure des cookies SameSite, et comment Symfony, Laravel, Django et Rails le gèrent.
Une session ouverte depuis trois semaines vaut-elle un mot de passe donné il y a une minute ? Quand redemander une preuve, laquelle, et comment le faire sans casser l'expérience, avec ou sans Symfony 8.2.
PHP2Shell (CVE-2026-109618 et 109619) sur Symfony et FrankenPHP : vérifier le PHP qui tourne, parer en attendant le correctif, reconstruire l'image Docker.