diff --git a/pwa/data/con/2026/conferences/http-headers-the-first-line-of-defense-for-apis-and-frontends.md b/pwa/data/con/2026/conferences/http-headers-the-first-line-of-defense-for-apis-and-frontends.md deleted file mode 100644 index 652d4715..00000000 --- a/pwa/data/con/2026/conferences/http-headers-the-first-line-of-defense-for-apis-and-frontends.md +++ /dev/null @@ -1,16 +0,0 @@ ---- -type: conference -speakers: -florent-morselli-2026 -short: "Master CSP, CORS, and isolation policies with Symfony and API Platform to build a robust client-side shield against modern web vulnerabilities." -tag: 'security,good-practices' -track: '1' -date: '2026-09-18' -start: '11:50' -end: '12:10' ---- - -# HTTP Headers: The First Line of Defense for APIs and Frontends 🇺🇸 - -Server-side security like **authentication** and **data validation** is crucial, but we often overlook the browser's role as the final line of defense. HTTP security headers act as **firewall rules** for the client by dictating which resources are trusted and how they should be isolated. - -In this session, we will explore the **essential headers** every modern application should ship, including CSP, CORS, and advanced isolation policies like COOP and COEP. Using concrete examples with Symfony and API Platform, you will learn how to build a robust security policy that protects your users against XSS, clickjacking, and side-channel attacks. diff --git a/pwa/data/con/2026/conferences/les-en-tetes-http-comme-premiere-ligne-de-defense-des-apis-et-du-front.md b/pwa/data/con/2026/conferences/les-en-tetes-http-comme-premiere-ligne-de-defense-des-apis-et-du-front.md new file mode 100644 index 00000000..b028933c --- /dev/null +++ b/pwa/data/con/2026/conferences/les-en-tetes-http-comme-premiere-ligne-de-defense-des-apis-et-du-front.md @@ -0,0 +1,18 @@ +--- +type: conference +speakers: -florent-morselli-2026 +short: "Maîtrisez les politiques CSP, CORS et d'isolation avec Symfony et API Platform pour bâtir une protection robuste côté client contre les vulnérabilités web modernes." +tag: 'security,good-practices' +track: '1' +date: '2026-09-18' +start: '11:50' +end: '12:10' +--- + +# Les en‑têtes HTTP comme première ligne de défense des APIs et du front 🇫🇷 + +Les en‑têtes HTTP de sécurité sont souvent vus comme un détail de configuration, alors qu’ils **structurent en profondeur le modèle de sécurité du web** : quelles ressources peuvent être partagées entre sites, comment les pages sont isolées entre elles, quels comportements du navigateur sont autorisés ou non, etc. + +Entre les règles de navigation entre origines, les politiques de chargement de ressources et les mécanismes d’isolation des pages, il devient difficile de garder une vision claire. + +Ce talk propose une vision globale et pragmatique de la sécurité. À partir de cas concrets, nous verrons **comment raisonner en termes d’origines, de contextes de navigation et de types de ressources**, puis comment traduire ce modèle dans la configuration d’une API Platform en production, du local jusqu’aux environnements publics. L’objectif : repartir avec une grille de lecture claire et quelques configurations clés pour durcir vos APIs et votre frontend. diff --git a/pwa/data/con/2026/conferences/observe-frankenphp-dx-serving-performance.md b/pwa/data/con/2026/conferences/observe-frankenphp-dx-serving-performance.md deleted file mode 100644 index 23f9adcf..00000000 --- a/pwa/data/con/2026/conferences/observe-frankenphp-dx-serving-performance.md +++ /dev/null @@ -1,18 +0,0 @@ ---- -type: conference -speakers: -alexandre-daubois-2026 -short: "From blind panics to real-time insights: a live deep dive into tracking memory leaks and tuning FrankenPHP workers without the hassle." -tag: 'performance,tools' -track: '1' -date: '2026-09-17' -start: '11:40' -end: '12:20' ---- - -# Observe FrankenPHP: DX Serving Performance 🇺🇸 - -Every application has an engine: the runtime that executes your code. In PHP, it’s this invisible foundation working behind the scenes… Then one day, **production goes down**. - -We shouldn’t, but it’s the ritual of panicked SSH. We run a futile « htop », try to guess which anonymous process is hogging the RAM, and drown in austere dashboards (sometimes ones we’ve never even opened…). Why is observability always perceived as a **chore involving boring YAML files**? - -Let’s take the opposite approach: what if we transformed this black box into a simple, tremendous dashboard? Let’s put an end to tedious monitoring. We’ll dissect FrankenPHP’s behavior live and show you how to understand what’s happening by running one single command, with no configuration required. A surgical deep dive to **track down memory leaks**, **manage your workers**, and **fine-tune your auto-scaling** in real time. No prior knowledge needed. Live demos, stress tests, and open-source runtime insights await! diff --git a/pwa/data/con/2026/conferences/observer-frankenphp-la-dx-au-service-de-la-performance.md b/pwa/data/con/2026/conferences/observer-frankenphp-la-dx-au-service-de-la-performance.md new file mode 100644 index 00000000..26175e81 --- /dev/null +++ b/pwa/data/con/2026/conferences/observer-frankenphp-la-dx-au-service-de-la-performance.md @@ -0,0 +1,20 @@ +--- +type: conference +speakers: -alexandre-daubois-2026 +short: "Fini l'enfer du débogage SSH : contrôlez vos instances FrankenPHP en temps réel avec une seule commande, sans la moindre configuration." +tag: 'performance,tools' +track: '1' +date: '2026-09-17' +start: '11:40' +end: '12:20' +--- + +# Observer FrankenPHP : La DX au service de la performance 🇫🇷 + +Chaque application possède un moteur : le runtime qui exécute votre code. En PHP, c'est cette fondation invisible qui travaille en coulisses… Jusqu'au jour **où la production tombe en panne**. + +On ne devrait pas, mais on saute sur une session SSH directement sur le serveur. On lance un htop en espérant un miracle, on essaie de deviner quel processus anonyme dévore toute la mémoire, et on se noie dans des tableaux de bord austères (parfois même jamais ouverts auparavant…). + +Pourquoi l'observabilité est-elle toujours perçue comme **une corvée faite de fichiers YAML illisibles et repoussants** ? + +Il est temps de transformer cette boîte noire en un tableau de bord simple et agréable à regarder pour mettre fin au monitoring fastidieux. Cela nous permettra de plonger dans le comportement d’une instance FrankenPHP en cours d’exécution pour comprendre ce qu'il se passe en lançant une seule commande, sans aucune configuration. Une plongée chirurgicale pour **traquer les fuites mémoire**, **gérer vos workers** et **affiner votre autoscaling en temps réel**. Aucune connaissance préalable n'est nécessaire. Démonstrations en direct, tests de charge et exploration des coulisses d'un runtime open source vous attendent ! diff --git a/pwa/data/con/2026/partners.ts b/pwa/data/con/2026/partners.ts index 8c765e37..b1412be7 100644 --- a/pwa/data/con/2026/partners.ts +++ b/pwa/data/con/2026/partners.ts @@ -117,6 +117,12 @@ const partners: Partner[] = [ link: "https://larabelles.com/", rank: 4, }, + { + name: "Typesense", + logo: "typesense", + link: "https://typesense.org/", + rank: 4, + }, { name: "Laravel France", logo: "laravel-france", diff --git a/pwa/public/images/con/2026/partners/typesense.png b/pwa/public/images/con/2026/partners/typesense.png new file mode 100644 index 00000000..6ea74449 Binary files /dev/null and b/pwa/public/images/con/2026/partners/typesense.png differ