El framework Symfony incluye protección frente a ataques de tipo XSS y CSRF. Estas opciones se pueden configurar desde la línea de comandos o editando un archivo de configuración.
El framework de formularios también incluye varias medidas de seguridad.