PHP UK Conference

PHP UK Conference 2026

Je participais aujourd'hui aux PHP UK Conference 2026. C'est une journée de conférences sur des sujets qui touchent à PHP, les avancées technologiques, les nouveautés et des informations pour les développeurs, avec aussi des sponsors intéressants.

Ces conférences se déroulent à Londres, près de la London Tower, toute la journée. J'ai regardé les conférences et celles qui m'ont le plus intéressées ont lieu l'après-midi.

Building Native Apps with PHP - Simon Hamp, cofondateur de NativePHP, a détaillé un nouvel outil, une nouvelle façons de créer des applications à la fois pour Android et pour iPhone, en utilisant un compilateur qui permet de créer du code PHP, et de le voir exécuter de manière la plus native possible (tout n'est pas encore finalisé), en local, sur un mobile.

PHP & AI : Beyond the Hype - Christopher Hertel, membre de la Core Team de Symfony, nous a parlé de la manière dont il est possible, dans PHP et avec Symfony, d'utiliser des APÏ pour l'IA, avec SymfonyAI et PHP MCP SDK. Ce système permet de faire de l'inférence de manière la plus transparente possible, quelque soit le moteur utilisé, en local avec Ollama ou en utilisant un fournisseur comme AWS ou directement OpenAI ou Anthropic. Il a détaillé les niveaux d'abstraction utilisés et a détaillé aussi la manière dont il était possible de mettre en place des agents et des subagents pour différents types de tâches, notamment pour trier des données non structurées.

Securing Your API: The OWASP Top 10 - Rob Allen est un indépendant qui est spécialisé dans la création, maintenance et sécurisation des API. Il a expliqué les 10 points qui posent le plus de problème avec la sécurité des API. Il a détaillé, la sécurité d'accès, les problèmes liés aux intéractions avec d'autres API (quand une API fait appel à une autre et n'a pas de réponse par exemple), la sécurité liée aux données et à la gestion des accès pour voir/modifier les champs, ainsi que la limitation des ressources pour montrer comment sécuriser non seulement contre la fuite de données, mais aussi contre le blocage des API volontairement ou involontairement par des tiers. Il a aussi donné des exemples métiers qui montrent que certains API bien sécurisées pouvaient toujours laisser passer requêtes à problème, par exemple en permettant à des utilisateurs de réserver l'ensemble des chambres d'un hôtel en quelques minutes pour les libérer quelques jours après si la réservation est annulable. Cela montre que la sécurité des API n'est pas qu'un problème technique mais peut aussi être un problème métier et qu'il faut aussi impliquer les personnes du métier dans cette sécurisation.

No OSS, No Users: Why Investing in Open Source Matters - Pauline Vos, maintainer chez MongoDB, a présenté la manière dont elle fait fonctionner les salariés de son entreprise et l'écosystème Open Source. L'idée était de montrer qu'il est intéressant d'aider les OSS à la fois pour son usage personnel (améliorer les fonctionnalités d'une librairie ou d'un logiciel par exemple) mais aussi pour aider les utilisateurs qui sont impliqués dans l'Open Source, à utiliser nos propres solutions, par exemple en créant des scripts en Open Source sur GitHub pour faciliter l'utilisation des services proposés (que ça soit des logiciels, des API ou tout autre service proposé par une société). Elle indiquait aussi qu'il pouvait être intéressant de contacter les maintainers des OSS qui peuvent être en lien avec nos services pour proposer de les embaucher ou de les aider à maintenir ces logiciels.

A la fin vers 17h30, la conclusion, comme chaque fois, pour dire que tout était bien, et que l'on se revoit l'année prochaine !

Honnêtement, je pensais que ça serait plus grand, avec plus de monde et plus de stands. Là, c'était un peu petit, mais les sujets étaient intéressants. Aussi, le tarif était différent des évènements plus grands, au lieu de commencer à 500€ puis à plus de 1000€, la journée coûte 250€ pour tous et cela inclut aussi le repas du midi et une petite soirée ensuite. A voir, suivant les speakers pour l'année prochaines, mais dans tous les cas, ça ouvre l'esprit d'aller voir ce type d'évènements.