Migrations : C'est une question d'hygiène !

Talk given at the AFUP Day 2026 - Bordeaux

Les migrations de nos outils de développement et d’infrastructure sont la hantise de nos business et de nos backlogs. Elles sont synonymes de tunnels de développement à rallonge, de risques incontrôlés et de "feature freeze" qui frustrent le business. On les repousse, on les redoute, jusqu'au jour où elles deviennent une urgence absolue...

Et si l'erreur n'était pas la migration elle-même, mais la façon dont nous l'abordons ? Dans ce talk, nous verrons comment transformer ces montagnes en une série de toutes petites collines. L'idée ? Ne pas attendre la date butoir et la pression de nos managers.

Dans ce talk, nous explorerons comment instaurer une "hygiène de vie" technique continue : des actions ciblées appliquées au quotidien, qui prépare le terrain sans paralyser la vélocité et les nouvelles features. Après tout, c’est comme pour le ménage, un peu tous les jours, c’est beaucoup plus agréable et simple à entretenir !

Transcript

1. C'est une question d'hygiène ! Migrations :
2. Vincent Amstoutz LEAD DEVELOPER @Les-Tilleuls.coop CONTRIBUTIONS OSS API Platform FrankenPHP Symfony
3. Vincent Amstoutz LEAD DEVELOPER @Les-Tilleuls.coop CONTRIBUTIONS OSS API Platform FrankenPHP Symfony @vinceAmstoutz
4. Vincent Amstoutz LEAD DEVELOPER @Les-Tilleuls.coop CONTRIBUTIONS OSS API Platform FrankenPHP Symfony @vinceAmstoutz https://vince-amstoutz.tech/
5. ENGINEERING PHP, JS, Go, Rust, C DevOps & SRE PRODUCT Agile Management UX / UI Design ACCOMPAGNEMENT Conseil, Formation & Tierce Maintenance Applicative API, Web & Cloud experts
6. @vinceAmstoutz Semver
7. @vinceAmstoutz Common Vulnerabilities And Exposures
8. CVE-1999-0067 @vinceAmstoutz Common Vulnerabilities And Exposures
9. CVE-1999-0067 @vinceAmstoutz Common Vulnerabilities And Exposures
10. @vinceAmstoutz Common Vulnerabilities And Exposures
11. @vinceAmstoutz Common Vulnerabilities And Exposures
12. @vinceAmstoutz Common Vulnerabilities And Exposures
13. @vinceAmstoutz Cycles de releases
14. composer update @vinceAmstoutz Gestionnaire de dépendances
15. { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=8.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "7.0.*", "symfony/dotenv": "7.0.*", "symfony/flex": "^2", "symfony/framework-bundle": "7.0.*", "symfony/runtime": "7.0.*", "symfony/yaml": "7.0.*" }, "require-dev": { "symfony/maker-bundle": "^1.50" }, "autoload": { "psr-4": { "App\\": "src/" } }, "autoload-dev": { "psr-4": { "App\\Tests\\": "tests/" } } } @vinceAmstoutz composer.json
16. composer.lock @vinceAmstoutz
17. composer.lock Listées avec précision 1 Versions fixes @vinceAmstoutz
18. composer.lock Listées avec précision 1 Versions fixes Fonctionne de pair avec le composer.json 2 Synchronisation @vinceAmstoutz
19. composer.lock Listées avec précision 1 Versions fixes Fonctionne de pair avec le composer.json 2 Synchronisation Doit être commité ! 3 Référentiel du projet @vinceAmstoutz
20. @vinceAmstoutz Security Advisories
21. @vinceAmstoutz Security Advisories
22. @vinceAmstoutz Security Advisories
23. @vinceAmstoutz roave/security-advisories Security Advisories
24. @vinceAmstoutz roave/security-advisories Depuis composer 2.9 Security Advisories
25. "Autant le faire le plus tard possible, on a autre chose de plus important à faire". Upgrade(s) ?
26. Avantages @vinceAmstoutz
27. Focus fonctionnalité Avantages @vinceAmstoutz
28. Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
29. Inconvénients Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
30. Gros effort d'upgrade Inconvénients Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
31. Gros effort d'upgrade Failles de sécurité Inconvénients Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
32. Gros effort d'upgrade Failles de sécurité Projet legacy (moins attractif) Inconvénients Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
33. Gros effort d'upgrade Failles de sécurité Projet legacy (moins attractif) Ne bénéficie pas des améliorations récentes Inconvénients Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
34. Gros effort d'upgrade Failles de sécurité Projet legacy (moins attractif) Ne bénéficie pas des améliorations récentes Repose (souvent) sur 1 personne Inconvénients Focus fonctionnalité Prévisibilité opérationnelle Avantages @vinceAmstoutz
35. @vinceAmstoutz Lister les dépendances plus à jour
36. composer outdated @vinceAmstoutz Lister les dépendances plus à jour
37. Checking updates for 152 packages... symfony/framework-bundle v4.4.50 ! v6.4.0 symfony/security-bundle v4.4.45 ! v6.4.2 psr/log 1.1.4 ! 3.0.0 doctrine/orm 2.7.5 ! 3.0.1 doctrine/dbal 2.13.9 ! 4.0.1 twig/twig v2.15.3 ! v3.8.0 guzzlehttp/guzzle 6.5.8 ! 7.8.1 phpunit/phpunit 9.5.28 ! 11.0.3 phpstan/phpstan 0.12.100 ! 1.10.57 fakerphp/faker v1.14.1 ! v1.23.1 monolog/monolog 2.2.0 ~ 2.9.2 symfony/console v4.4.49 ! v6.4.3 symfony/dotenv v4.4.45 ! v6.4.0 [... 134 more outdated packages ...] composer outdated @vinceAmstoutz Lister les dépendances plus à jour
38. @vinceAmstoutz Lister les CVE
39. composer audit @vinceAmstoutz Lister les CVE
40. --- Executing composer audit... Found 7 security vulnerability advisories affecting 3 packages: +-------------------+----------------------------+----------+ | Package | CVE | Severity | +-------------------+----------------------------+----------+ | symfony/console | CVE-2022-24894, 2023-46737 | High | | guzzlehttp/guzzle | CVE-2022-31090 | High | | doctrine/dbal | CVE-2021-43139 | Low | +-------------------+----------------------------+----------+ composer audit @vinceAmstoutz Lister les CVE
41. Résoudre le retard accumulé @vinceAmstoutz
42. Montée version T1 Résoudre le retard accumulé @vinceAmstoutz
43. Montée version T2 Montée version T1 Résoudre le retard accumulé @vinceAmstoutz
44. Tâches de dev T3 Montée version T2 Montée version T1 Résoudre le retard accumulé @vinceAmstoutz
45. Tâches de dev T4 Tâches de dev T3 Montée version T2 Montée version T1 Résoudre le retard accumulé @vinceAmstoutz
46. Problèmes que cela génère @vinceAmstoutz
47. L'équipe ou le dev ne délivre plus de valeur. 1 Feature freeze Problèmes que cela génère @vinceAmstoutz
48. L'équipe ou le dev ne délivre plus de valeur. 1 Feature freeze Plus de bugs d'un coup. 2 Risque acru Problèmes que cela génère @vinceAmstoutz
49. L'équipe ou le dev ne délivre plus de valeur. 1 Feature freeze Plus de bugs d'un coup. 2 Risque acru La montagne paraît insurmontable. 3 Démotivation Problèmes que cela génère @vinceAmstoutz
50. Toujours exposé, moins de vélocité ... Et pendant ce temps
51. Ok, mais comment faire mieux ?
52. Migrations : C'est une question d'hygiène ! @vinceAmstoutz
53. Avantages @vinceAmstoutz
54. CVE intégrées rapidemment Avantages @vinceAmstoutz
55. CVE intégrées rapidemment Projet plus attractif ( - legacy) Avantages @vinceAmstoutz
56. CVE intégrées rapidemment Projet plus attractif ( - legacy) Bénéficie des améliorations Avantages @vinceAmstoutz
57. CVE intégrées rapidemment Projet plus attractif ( - legacy) Bénéficie des améliorations Toute l'équipe est concernée Avantages @vinceAmstoutz
58. Inconvénients CVE intégrées rapidemment Projet plus attractif ( - legacy) Bénéficie des améliorations Toute l'équipe est concernée Avantages @vinceAmstoutz
59. S'abonner aux mises à jours Inconvénients CVE intégrées rapidemment Projet plus attractif ( - legacy) Bénéficie des améliorations Toute l'équipe est concernée Avantages @vinceAmstoutz
60. S'abonner aux mises à jours Communiquer Inconvénients CVE intégrées rapidemment Projet plus attractif ( - legacy) Bénéficie des améliorations Toute l'équipe est concernée Avantages @vinceAmstoutz
61. @vinceAmstoutz Semaine type "en progressif"
62. Upgrade J1 @vinceAmstoutz Semaine type "en progressif"
63. Tâches de dev J2 Upgrade J1 @vinceAmstoutz Semaine type "en progressif"
64. Tâches de dev J3 Tâches de dev J2 Upgrade J1 @vinceAmstoutz Semaine type "en progressif"
65. Tâches de dev et upgrade J4 Tâches de dev J3 Tâches de dev J2 Upgrade J1 @vinceAmstoutz Semaine type "en progressif"
66. Tâches de dev J5 Tâches de dev et upgrade J4 Tâches de dev J3 Tâches de dev J2 Upgrade J1 @vinceAmstoutz Semaine type "en progressif"
67. Au service de nos upgrades ! Des outils
68. @vinceAmstoutz Dependabot
69. @vinceAmstoutz version: 2 updates: - package-ecosystem: "composer" directory: "/" schedule: interval: "daily" - package-ecosystem: "github-actions" directory: "/" schedule: interval: "daily" Dependabot
70. @vinceAmstoutz Renovate
71. @vinceAmstoutz composer require --dev phpstan/phpstan Analyse statique
72. @vinceAmstoutz composer require --dev phpstan/phpstan Levels de 0 à 9 Analyse statique
73. @vinceAmstoutz composer require --dev phpstan/phpstan Levels de 0 à 9 # phpstan.dist.neon parameters: level: max paths: - src/ - tests/ 1 2 3 4 5 6 7 8 Analyse statique
74. @vinceAmstoutz Analyse statique
75. @vinceAmstoutz vendor/bin/phpstan analyse --level 9 \ --configuration phpstan.neon \ src/ tests/ --generate-baseline Analyse statique
76. @vinceAmstoutz vendor/bin/phpstan analyse --level 9 \ --configuration phpstan.neon \ src/ tests/ --generate-baseline # phpstan-baseline.neon parameters: ignoreErrors: - message: "#^Only numeric types are ..." count: 1 path: src/Analyser/Scope.php - message: "#^Anonymous function has an ..." count: 2 path: src/Command/CommandHelper.php 1 2 3 4 5 6 7 8 9 10 11 Analyse statique
77. @vinceAmstoutz vendor/bin/phpstan analyse --level 9 \ --configuration phpstan.neon \ src/ tests/ --generate-baseline # phpstan.dist.neon includes: - phpstan-baseline.neon parameters: level: max paths: - src/ - tests/ 1 2 3 4 5 6 7 8 9 # phpstan-baseline.neon parameters: ignoreErrors: - message: "#^Only numeric types are ..." count: 1 path: src/Analyser/Scope.php - message: "#^Anonymous function has an ..." count: 2 path: src/Command/CommandHelper.php 1 2 3 4 5 6 7 8 9 10 11 Analyse statique
78. @vinceAmstoutz Analyse statique
79. @vinceAmstoutz composer require --dev phpstan/phpstan-deprecation-rules Analyse statique
80. @vinceAmstoutz @deprecated composer require --dev phpstan/phpstan-deprecation-rules Analyse statique
81. @vinceAmstoutz @deprecated #[\Deprecated] composer require --dev phpstan/phpstan-deprecation-rules Analyse statique
82. @vinceAmstoutz @deprecated #[\Deprecated] composer require --dev phpstan/phpstan-deprecation-rules trigger_deprecation() Analyse statique
83. @vinceAmstoutz Analyse statique
84. @vinceAmstoutz carthage-software/mago Analyse statique
85. @vinceAmstoutz carthage-software/mago vimeo/psalm Analyse statique
86. @vinceAmstoutz carthage-software/mago vimeo/psalm igor-php/igor-php Analyse statique
87. @vinceAmstoutz Source: Freepik Les tests
88. @vinceAmstoutz Important
89. @vinceAmstoutz composer update xxxx Important
90. @vinceAmstoutz composer update xxxx vendor/bin/phpunit Important
91. @vinceAmstoutz composer update xxxx vendor/bin/phpunit vendor/bin/infection ... Important
92. @vinceAmstoutz // rector.php config file <?php use Rector\Config\RectorConfig; use Rector\ValueObject\PhpVersion; return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_85); 1 2 3 4 5 6 7 8 9 vendor/bin/rector Rector
93. @vinceAmstoutz Rector
94. @vinceAmstoutz class ProductService { /** * @var string */ private $name; /** * @param string|null $description */ public function update($description) { $this->name = $description ?? "Unknown"; } } 1 2 3 4 5 6 7 8 9 10 11 12 13 Avant Rector
95. @vinceAmstoutz class ProductService { /** * @var string */ private $name; /** * @param string|null $description */ public function update($description) { $this->name = $description ?? "Unknown"; } } 1 2 3 4 5 6 7 8 9 10 11 12 13 Avant Après vendor/bin/rector Rector
96. @vinceAmstoutz class ProductService { /** * @var string */ private $name; /** * @param string|null $description */ public function update($description) { $this->name = $description ?? "Unknown"; } } 1 2 3 4 5 6 7 8 9 10 11 12 13 class ProductService { public function __construct( private string $name = "Unknown" ) {} public function update(?string $description): void { $this->name = $description ?? "Unknown"; } } 1 2 3 4 5 6 7 8 9 Avant Après vendor/bin/rector Rector
97. @vinceAmstoutz S'abonner aux releases
98. @vinceAmstoutz https://www.php.net/mailing-lists.php S'abonner aux releases
99. @vinceAmstoutz https://www.php.net/mailing-lists.php https://symfony.com/releases S'abonner aux releases
100. @vinceAmstoutz Une CI qui vérifie
101. quand on est en retard ? Comment faire ...
102. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } Découper
103. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 Découper
104. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 2. Symfony 5.4 Découper
105. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 3. PHP 8.2 2. Symfony 5.4 Découper
106. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 3. PHP 8.2 4. Annotations → Attributs 2. Symfony 5.4 Découper
107. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 3. PHP 8.2 4. Annotations → Attributs 5. Symfony 6.4 2. Symfony 5.4 Découper
108. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 3. PHP 8.2 4. Annotations → Attributs 5. Symfony 6.4 6. PHP 8.5 2. Symfony 5.4 Découper
109. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 3. PHP 8.2 4. Annotations → Attributs 5. Symfony 6.4 6. PHP 8.5 7. Symfony 7.4 2. Symfony 5.4 Découper
110. @vinceAmstoutz { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=7.2.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "4.4.*", "symfony/dotenv": "4.4.*", "symfony/flex": "^1.17", "symfony/framework-bundle": "4.4.*", "symfony/yaml": "4.4.*", }, "require-dev": { "symfony/maker-bundle": "^1.11", }, "autoload": { "psr-4": { "App\\": "src/" } } } 1. PHP 8.1 3. PHP 8.2 4. Annotations → Attributs 5. Symfony 6.4 6. PHP 8.5 7. Symfony 7.4 8. Symfony 8.0 2. Symfony 5.4 Découper
111. @vinceAmstoutz composer update xxxx vendor/bin/rector vendor/bin/phpunit Important
112. @vinceAmstoutz 1. PHP 8.1
113. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_81) ); 1. PHP 8.1
114. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_81) ); vendor/bin/rector 1. PHP 8.1
115. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_81) ); vendor/bin/rector // Avant class User { private string $name; public function __construct(string $name) { $this->name = $name; } } // Après class User { public function __construct(private readonly string $name) {} } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 1. PHP 8.1
116. @vinceAmstoutz 2. Symfony 5.4
117. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_54, SymfonySetList::SYMFONY_CODE_QUALITY ]) ; 2. Symfony 5.4
118. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_54, SymfonySetList::SYMFONY_CODE_QUALITY ]) ; vendor/bin/rector 2. Symfony 5.4
119. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_54, SymfonySetList::SYMFONY_CODE_QUALITY ]) ; vendor/bin/rector // Avant (Code style Symfony 3/4) class LegacyService { // ... public function execute() { $event = new MyCustomEvent(); // Ancienne signature (supprimée depuis Symfony 5.0) $this->dispatcher->dispatch('my.event', $event); } } // Après class LegacyService { // ... public function execute() { $event = new MyCustomEvent(); // Nouvelle signature imposée par le set 5.4 $this->dispatcher->dispatch($event, 'my.event'); } } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 2. Symfony 5.4
120. @vinceAmstoutz 3. PHP 8.2
121. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_82) ); 3. PHP 8.2
122. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_82) ); vendor/bin/rector 3. PHP 8.2
123. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_82) ); vendor/bin/rector // Avant class UserDTO { public readonly string $name; public readonly string $email; public function __construct(string $name, string $email) { $this->name = $name; $this->email = $email; } } // Après readonly class UserDTO { public function __construct( public string $name, public string $email ) {} } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 3. PHP 8.2
124. @vinceAmstoutz 4. Attributs PHP
125. @vinceAmstoutz return RectorConfig::configure() ->withAttributesSets(symfony: true, doctrine: true) ); 4. Attributs PHP
126. @vinceAmstoutz return RectorConfig::configure() ->withAttributesSets(symfony: true, doctrine: true) ); vendor/bin/rector 4. Attributs PHP
127. @vinceAmstoutz return RectorConfig::configure() ->withAttributesSets(symfony: true, doctrine: true) ); vendor/bin/rector // Avant /** * @ORM\Entity */ class User { // ... } // Après #[ORM\Entity] class User { // ... } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 4. Attributs PHP
128. @vinceAmstoutz 5. Symfony 6.4
129. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_64, ]); 5. Symfony 6.4
130. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_64, ]); vendor/bin/rector 5. Symfony 6.4
131. @vinceAmstoutz // Avant namespace App\Controller; use Symfony\Component\Security\Core\Security; // Ancien class PostController extends AbstractController { #[Route('/post/new', name: 'post_new')] public function new(Request $request, Security $security) { $user = $security->getUser(); return $this->render('post/new.html.twig'); } } // Après use Symfony\Bundle\SecurityBundle\Security; // Nouveau class PostController extends AbstractController { #[Route('/post/new', name: 'post_new')] public function new(Request $request, Security $security): Response { $user = $security->getUser(); return $this->render('post/new.html.twig'); } } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_64, ]); vendor/bin/rector 5. Symfony 6.4
132. @vinceAmstoutz 6. PHP 8.5 (inclus 8.3 et 8.4)
133. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_85) ); 6. PHP 8.5 (inclus 8.3 et 8.4)
134. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_85) ); vendor/bin/rector 6. PHP 8.5 (inclus 8.3 et 8.4)
135. @vinceAmstoutz return RectorConfig::configure() ->withPhpVersion(PhpVersion::PHP_85) ); vendor/bin/rector // Avant class Subscription { public const STATUS_ACTIVE = 'active'; /** @var int */ public const MAX_RETRIES = 3; } // Après class Subscription { public const string STATUS_ACTIVE = 'active'; public const int MAX_RETRIES = 3; } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 6. PHP 8.5 (inclus 8.3 et 8.4)
136. @vinceAmstoutz 7. Symfony 7.4
137. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_74, ]); 7. Symfony 7.4
138. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_74, ]); vendor/bin/rector 7. Symfony 7.4
139. @vinceAmstoutz // Avant class ContactController extends AbstractController { public function index(Request $request) { $name = $request->get('name', 'Guest'); return $this->render('contact.html.twig'); } } // Après class ContactController extends AbstractController { public function index(Request $request) { $name = $request->query->get('name', 'Guest'); return $this->render('contact.html.twig'); } } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_74, ]); vendor/bin/rector 7. Symfony 7.4
140. @vinceAmstoutz 8. Symfony 8.0
141. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_80, ]); 8. Symfony 8.0
142. @vinceAmstoutz return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_80, ]); vendor/bin/rector 8. Symfony 8.0
143. @vinceAmstoutz // Avant use Symfony\Component\Security\Core\User\UserInterface; final class User implements UserInterface { private string $password; public function eraseCredentials(): void { } } // Après (Symfony 8.0 via Rector) use Symfony\Component\Security\Core\User\UserInterface; final class User implements UserInterface { private string $password; } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 return RectorConfig::configure() ->withSets([ SymfonySetList::SYMFONY_80, ]); vendor/bin/rector 8. Symfony 8.0
144. { "type": "project", "license": "proprietary", "minimum-stability": "stable", "prefer-stable": true, "require": { "php": ">=8.5", "ext-ctype": "*", "ext-iconv": "*", "symfony/console": "8.0.*", "symfony/dotenv": "8.0.*", "symfony/flex": "^2.10", "symfony/framework-bundle": "8.0.*", "symfony/runtime": "8.0.*", "symfony/yaml": "8.0.*" }, "require-dev": { "symfony/maker-bundle": "^1.60", }, "autoload": { "psr-4": { "App\\": "src/" } } } @vinceAmstoutz À jour ! 🎉
145. @vinceAmstoutz Depuis Rector 2.0
146. return RectorConfig::configure() 1 ->withPreparedSets( 2 deadCode: true, 3 codeQuality: true, 4 phpunitCodeQuality: true, 5 doctrineCodeQuality: true, 6 symfonyCodeQuality: true, 7 ) 8 ->withComposerBased( 9 twig: true, 10 doctrine: true, 11 phpunit: true, 12 symfony: true 13 ); 14 @vinceAmstoutz Depuis Rector 2.0
147. return RectorConfig::configure() 1 ->withPreparedSets( 2 deadCode: true, 3 codeQuality: true, 4 phpunitCodeQuality: true, 5 doctrineCodeQuality: true, 6 symfonyCodeQuality: true, 7 ) 8 ->withComposerBased( 9 twig: true, 10 doctrine: true, 11 phpunit: true, 12 symfony: true 13 ); 14 ->withComposerBased( twig: true, doctrine: true, phpunit: true, symfony: true ); return RectorConfig::configure() 1 ->withPreparedSets( 2 deadCode: true, 3 codeQuality: true, 4 phpunitCodeQuality: true, 5 doctrineCodeQuality: true, 6 symfonyCodeQuality: true, 7 ) 8 9 10 11 12 13 14 @vinceAmstoutz Depuis Rector 2.0
148. return RectorConfig::configure() 1 ->withPreparedSets( 2 deadCode: true, 3 codeQuality: true, 4 phpunitCodeQuality: true, 5 doctrineCodeQuality: true, 6 symfonyCodeQuality: true, 7 ) 8 ->withComposerBased( 9 twig: true, 10 doctrine: true, 11 phpunit: true, 12 symfony: true 13 ); 14 ->withComposerBased( twig: true, doctrine: true, phpunit: true, symfony: true ); return RectorConfig::configure() 1 ->withPreparedSets( 2 deadCode: true, 3 codeQuality: true, 4 phpunitCodeQuality: true, 5 doctrineCodeQuality: true, 6 symfonyCodeQuality: true, 7 ) 8 9 10 11 12 13 14 ->withPreparedSets( deadCode: true, codeQuality: true, phpunitCodeQuality: true, doctrineCodeQuality: true, symfonyCodeQuality: true, ) return RectorConfig::configure() 1 2 3 4 5 6 7 8 ->withComposerBased( 9 twig: true, 10 doctrine: true, 11 phpunit: true, 12 symfony: true 13 ); 14 @vinceAmstoutz Depuis Rector 2.0
149. @vinceAmstoutz Bonus
150. Supprimer les packages inutiles @vinceAmstoutz Bonus
151. Ajouter composer audit à vos CI Supprimer les packages inutiles @vinceAmstoutz Bonus
152. Ajouter composer audit à vos CI Bloquer dans l'agenda de la veille Supprimer les packages inutiles @vinceAmstoutz Bonus
153. Des questions ? Merci ! https://github.com/sponsors/vinceAmstoutz vinceAmstoutz