Laravel Founders Summit, Releases, Heimdall — LAQ #061
Actualités de l'écosystème Laravel — 25 juillet 2026
EDITO
Hello les artisans Laravel 👋
Il n’y a pas eu de numéro la semaine dernière car je me suis autorisé quelques jours de vacances ;-)
Après le traitement d'images de la 13.20, Laravel enchaîne avec deux nouvelles versions qui peaufinent l'expérience : #[RouteKey] pour personnaliser le binding des modèles, #[BindWhen()] pour l'injection conditionnelle, et le RateLimiter devient enfin macroable.
Côté événement, Taylor et son équipe lancent un concept inédit : le Laravel Founders Summit, un jour entre fondateurs pour échanger sur la vraie vie des boîtes qui tournent sur Laravel. Et côté sécurité, Heimdall arrive avec une idée simple mais redoutable : ne pas installer une dépendance tant qu'elle n'a pas un certain nombre de jours (configurable évidemment).
Prenez soin de vous 💪
— Fred
PS : Si vous ne voulez pas manquer les futures actualités sur l'écosystème Laravel, vous pouvez vous abonner maintenant ! Désabonnement en 1 clic 😉
Merci à Sevalla de parrainer cette newsletter
Sevalla est “the place to be” de vos prochains projets web. Hébergez et gérez vos applications, bases de données et sites statiques sur une seule plateforme intuitive. ✨
🚀 Framework & Releases
Dans le dernier numéro, on abordait la release 13.20 de Laravel. Force est de constater que cela ne chôme pas chez Laravel 👇
Laravel 13.22.0 — #[BindWhen()], queue:clear multi-file, RateLimiter macroable
Publié le 24 juillet 2026
Cette version introduit l'attribut #[BindWhen()] pour l'injection conditionnelle dans le conteneur, le support du multi-queue dans la commande queue:clear, la possibilité de rendre RateLimiter macroable, les stream bodies dans les réponses HTTP fake, et le support de l'attribut Delay dans Bus::batch.
Laravel 13.21.0 — #[RouteKey], #[RequestAttribute], nouveaux formats Image
Publié le 21 juillet 2026
Apporte l'attribut #[RouteKey] pour personnaliser la colonne de route binding sans surcharger getRouteKeyName(), l'attribut #[RequestAttribute] pour injecter les attributs de requête directement dans les paramètres des contrôleurs, une règle de validation base64, et les formats PNG, GIF, AVIF et BMP pour le composant Image.
Laravel 12.64.0 — Enum comme clé d'overlap de queue, Stringable::initials()
Publié le 14 juillet 2026
Laravel 12.64 reçoit le support des enums comme clé d'overlap pour les jobs de queue et un paramètre capitalize sur Stringable::initials().
Filament v5.7.0 — Sécurité renforcée, optimisation du rendu, nouvelles fonctionnalités
Publié le 17 juillet 2026
Une release assez importante pour Filament 5 avec de nombreuses améliorations : protection contre les injections CSV dans les exports, optimisation significative du rendu des formulaires et tableaux, support des Closure pour maxContentWidth, sidebarWidth et darkMode, état vide pour les widgets graphiques, actions de colonne masquables, et de nombreux correctifs de sécurité (sanitization CSS, prévention de falsification de chemin de fichiers, validation des opérateurs Query Builder).
📦 Paquets & Plugins
Heimdall — Une politique d'âge minimum pour vos dépendances Composer
Publié le 24 juillet 2026
La plupart des releases malveillantes sur Packagist sont détectées et retirées sous 24 à 48h. Heimdall exploite cette fenêtre : configurez un âge minimum (ex: 7 jours), et le plugin refuse d'installer toute version plus jeune. Les fournisseurs de confiance peuvent être listés en exception. Le principe est si simple qu'il pourrait arriver nativement dans Composer 2.11.
Laravel Time Machine — Profileur de cycle de vie des requêtes
Publié le 21 juillet 2026
Un profileur signé Jaydeep Gadhiya qui enregistre chaque phase d'une requête Laravel — bootstrap, middleware, routing, controller, response, termination — avec des timings milliseconde. Tableau de bord visuel en Gantt, capture des requêtes SQL, stockage en fichiers JSON (pas de base de données), et instrumentation personnalisable via facade.
📘 Articles & Tutos
Les agents IA écrivent du Laravel correct. Mais savent-ils l'écrire idiomatique ?
Publié le 24 juillet 2026 — Laravel Blog
Pushpak Chhajed annonce que les modèles frontier (GPT-5.6, Claude Fable 5, Gemini 3.x) atteignent désormais 100% sur les 17 tests Boost. Mais le nouveau défi n'est plus de passer les tests : c'est d'écrire du Laravel idiomatique, mesuré au nombre de tokens nécessaires et à la conformité aux conventions du framework.
Guide pratique du traitement d'images first-party dans Laravel 13.20
Publié le 21 juillet 2026 — Laravel News
Un tour d'horizon complet de la nouvelle facade Image : redimensionnement, crop, conversion entre formats, stockage, et intégration avec le système de fichiers Laravel. Avec les exemples concrets pour les cas d'usage les plus courants.
Middleware, Gates et Policies dans Laravel : qui fait quoi ?
Publié le 17 juillet 2026 — Laravel France
Thibault Chazottes démêle les trois systèmes d'autorisation de Laravel souvent confondus : à quoi sert chacun, quand les utiliser, et comment organiser proprement la gestion des permissions sans se marcher sur les pieds.
🎥 Vidéos & Talks
Construire et déployer une app Laravel avec Claude Code sur Zerops
Publié le 24 juillet 2026 — Laravel News
Harris Raftopoulos construit InvoiceHub (facturation, PDF, email, recherche full-text) sans installer un seul outil sur sa machine. Deux prompts Claude Code suffisent : le premier provisionne Postgres, Valkey, Mailpit et déploie Laravel 13 + Filament v5 ; le second construit la pipeline de facturation. Et un troisième ajoute Meilisearch pour la recherche full-text.
» Lire l'article / Voir la vidéo
🛡️ Sécurité
Laravel Moat — Auditer la sécurité de vos repositories GitHub
Publié récemment — Laravel France
La prochaine faille ne viendra peut-être pas de votre code, mais de votre configuration GitHub. Moat est là pour la repérer avant les attaquants : il scanne vos repos, actions, secrets et permissions pour détecter les mauvaises pratiques de sécurité.
🌐 Communauté
Laravel Founders Summit — Un événement inédit pour les fondateurs
Annoncé le 23 juillet 2026
Laravel ouvre les candidatures pour le Founders Summit : une journée en novembre 2026 réservée aux fondateurs et dirigeants qui ont construit leur entreprise sur Laravel. Pas de conférence, pas de talks — une petite salle de personnes qui comparent leurs notes sur les vrais défis business. Les candidats sont sélectionnés sur dossier (chiffre d'affaires, rôle, usage de Laravel).
PHP va avoir son documentaire — 30 ans d'histoire du Web
Publié récemment — Laravel France
Un documentaire consacré à PHP est actuellement en préparation, retraçant 30 ans d'histoire du langage qui a propulsé le Web moderne. De son invention par Rasmus Lerdorf à aujourd'hui, en passant par les grandes étapes qui ont fait de PHP le pilier qu'il est devenu.
Cette newsletter a besoin de votre soutien 🙏
Si vous avez trouvé cette newsletter utile, je serais plus qu’heureux si vous pouviez verser une petite pièce dans ma tirelire ( ou )
Des alternatives pour me soutenir ? Bien sûr !
- Votre prochaine commande Amazon avec
- Vous envisagez d’utiliser Revolut (que je vous conseille fortement), voici mon lien d’affiliation
- J’utilise Starlink à la maison et j’en suis plus que satisfait. Si cela vous tente profitons chacun d’un mois gratuit
- Découvrez des milliers de tutos gratuits dans de nombreux domaine avec l’équipe géniale de Tuto
L'objectif de cette newsletter ?
🎯 Vous livrer régulièrement des ressources récentes ou importantes (vidéos, articles, dépôts GitHub, packages, tutoriels, ...) que je pourrais trouver sur Laravel et son écosystème.
À bientôt pour la prochaine édition. Si vous ne l'avez pas déjà fait, abonnez-vous !