This course is still being released! Check back later for more chapters.

Get Notified About this Course!

We will send you messages regarding this course only
and nothing else, we promise.
You can unsubscribe anytime by emailing us at:
privacy@symfonycasts.com
> Symfony >

Course Overview

Actualizaciones de seguridad de Symfony 8.2

Upgrade to Symfony 8.2 and put its new security features to work - from one-line logout forms to CSRF-proof impersonation and a real sudo mode.

  • intermediate
  • 54 students
  • EN/ES Captions
  • EN/ES Script
  • Certificate of Completion

Your Guides

About this course

What PHP libraries does this tutorial use? 

// composer.json
{
    "require": {
        "php": ">=8.4",
        "ext-ctype": "*",
        "ext-iconv": "*",
        "babdev/pagerfanta-bundle": "^4.6", // v4.8.0
        "doctrine/dbal": "^4.4", // 4.5.0
        "doctrine/doctrine-bundle": "^3.2", // 3.3.4
        "doctrine/doctrine-migrations-bundle": "^3.7", // 3.7.0
        "doctrine/orm": "^3.6", // 3.7.5
        "knplabs/knp-time-bundle": "^2.5", // 2.5.0
        "pagerfanta/doctrine-orm-adapter": "^4.8", // v4.11.0
        "php-cs-fixer/shim": "^3.94", // v3.95.27
        "phpdocumentor/reflection-docblock": "^5.6", // 5.6.7
        "phpstan/phpdoc-parser": "^2.3", // 2.4.0
        "stof/doctrine-extensions-bundle": "^1.15", // v1.15.3
        "symfony/asset": "8.2.*", // 8.2.x-dev
        "symfony/asset-mapper": "8.2.*", // 8.2.x-dev
        "symfony/console": "8.2.*", // 8.2.x-dev
        "symfony/dotenv": "8.2.*", // 8.2.x-dev
        "symfony/expression-language": "8.2.*", // 8.2.x-dev
        "symfony/flex": "^2.10", // v2.12.0
        "symfony/form": "8.2.*", // 8.2.x-dev
        "symfony/framework-bundle": "8.2.*", // 8.2.x-dev
        "symfony/http-client": "8.2.*", // 8.2.x-dev
        "symfony/mailer": "8.2.*", // 8.2.x-dev
        "symfony/monolog-bundle": "^4.0", // v4.1.0
        "symfony/property-access": "8.2.*", // 8.2.x-dev
        "symfony/property-info": "8.2.*", // 8.2.x-dev
        "symfony/rate-limiter": "8.2.*", // 8.2.x-dev
        "symfony/runtime": "8.2.*", // 8.2.x-dev
        "symfony/security-bundle": "8.2.*", // 8.2.x-dev
        "symfony/security-csrf": "8.2.*", // 8.2.x-dev
        "symfony/serializer": "8.2.*", // 8.2.x-dev
        "symfony/stimulus-bundle": "^3.0", // v3.6.0
        "symfony/twig-bundle": "8.2.*", // 8.2.x-dev
        "symfony/ux-turbo": "^3.0", // v3.6.0
        "symfony/validator": "8.2.*", // 8.2.x-dev
        "symfony/yaml": "8.2.*", // 8.2.x-dev
        "symfonycasts/reset-password-bundle": "^1.25", // v1.26.1
        "symfonycasts/tailwind-bundle": "^0.12.0", // v0.12.0
        "twig/extra-bundle": "^3.24", // v3.29.0
        "twig/twig": "^3.24" // v3.30.0
    },
    "require-dev": {
        "symfony/debug-bundle": "8.2.*", // 8.2.x-dev
        "symfony/maker-bundle": "^1.67", // 1.68.0
        "symfony/stopwatch": "8.2.*", // 8.2.x-dev
        "symfony/web-profiler-bundle": "8.2.*", // 8.2.x-dev
        "zenstruck/foundry": "^2.9" // v2.15.0
    }
}

Symfony 8.2 incorpora funciones de seguridad que sustituyen al código que probablemente hayas escrito a mano. Vamos a partir de la aplicación de Symfony Security: The Basics y Avanzando más allá, la actualizaremos a la versión 8.2 y cambiaremos nuestras soluciones provisionales por las nuevas herramientas integradas.

Simplificaremos el cierre de sesión, bloquearemos la suplantación de identidad, cerraremos la sesión de los usuarios desactivados como es debido y crearemos un modo «sudo» que realmente pida un inicio de sesión reciente antes de realizar acciones de riesgo.

Lo que vas a aprender

  • Actualización a Symfony 8.2
  • El helper logout_button()
  • Suplantación de identidad protegida contra CSRF
  • Cerrar sesión a los usuarios desactivados con CheckRefreshedUserEvent
  • modo Sudo con IS_AUTHENTICATED_RECENTLY
  • Páginas de confirmación de contraseña para volver a autenticarse

Next courses in the Symfony: Learn More Tricks section of the Symfony Track!

Bonjour-> Hello-> Hola: Traduce tu Sitio

Bonjour-> Hello-> Hola: Traduce tu Sitio

11 Videos | 45:05 | 0%
Inyección de dependencias #[Attributes]

Inyección de dependencias #[Attributes]

11 Videos | 45:42 | 0%
Procesador de Pagos con Lemon Squeezy

Procesador de Pagos con Lemon Squeezy

19 Videos | 1:49:02 | 0%

Comments

Sort By
Login or Register to join the conversation

Delete the comment?

Share this comment

astronaut with balloons in space

"Houston: no signs of life"
Start the conversation!