Schulung · Claude Code · PHP & Laravel/Symfony

Claude Code für PHP-Entwickler:innen

Agentisches Coding mit Claude Code im Terminal und in der IDE: von CLAUDE.md über Subagents und Hooks bis zu CI und sicheren Berechtigungen.

Dauer
2 Tage (14 Std.)
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Teilnehmende
offene Termine oder exklusiv für Ihr Team
Abschluss
Teilnahmebescheinigung

Überblick

In diesem Kurs verbinden wir Claude Code mit den typischen Abläufen im Bereich PHP & Laravel/Symfony. Die Teilnehmenden arbeiten an realistischen Szenarien und nehmen sofort einsetzbare Prompts, Workflows und Checklisten mit.

Claude Code ist der agentische Coding-Assistent von Anthropic, der direkt im Terminal und in gängigen IDEs arbeitet. Statt einzelne Codezeilen zu vervollständigen, liest Claude Code Ihr Repository, plant Änderungen über mehrere Dateien hinweg, führt Befehle aus, startet Tests und erstellt Commits. In diesem zweitägigen Training lernen Sie, wie Sie dieses Werkzeug kontrolliert einsetzen: mit klaren Projektanweisungen in CLAUDE.md, bewusstem Kontextmanagement und einem Workflow, bei dem Sie als Entwicklerin oder Entwickler die Richtung vorgeben und jede Änderung nachvollziehen können.

Im Mittelpunkt stehen reale Entwicklungsaufgaben: Bugs analysieren, Features umsetzen, Legacy-Code refaktorieren und Tests ergänzen. Sie konfigurieren Subagents für spezialisierte Aufgaben, automatisieren Qualitätsprüfungen mit Hooks, binden externe Systeme über das Model Context Protocol (MCP) an und bündeln Teamwissen in Skills. Abschließend bringen Sie Claude Code headless in CI-Pipelines und legen Berechtigungen, Sandboxing und Freigaberegeln so fest, dass der Einsatz auch in sicherheitskritischen Umgebungen, etwa mit regulatorischen Vorgaben oder sensiblen Kundendaten, vertretbar bleibt.

PHP betreibt einen großen Teil des Webs – von Laravel- und Symfony-Anwendungen über Shopware- und Magento-Shops bis zu individuellen Plattformen, die seit vielen Jahren gewachsen sind. Entsprechend häufig treffen moderne Framework-Projekte auf Legacy-Code ohne Typen, Tests oder Composer-Struktur. KI-Coding-Assistenten und Agenten helfen auf beiden Seiten: Sie schreiben PHPUnit- und Pest-Tests, heben Code mit Rector auf moderne Sprachstandards, beheben PHPStan-Befunde Level für Level, erzeugen Eloquent- oder Doctrine-Modelle samt Migrationen und erklären verschachtelte Altlogik. Voraussetzung ist guter Kontext zu Framework-Konventionen, Coding Standards und Testumgebung. Im Kurs lernen Sie, Agenten so einzusetzen, dass Modernisierung planbar und sicher wird.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Für wen ist das Training?

  • PHP-Entwickler:innen mit Laravel oder Symfony
  • Entwickler:innen von Shop-Systemen wie Shopware oder Magento
  • Agenturteams mit vielen parallelen Kundenprojekten
  • Teams, die Legacy-PHP-Anwendungen modernisieren

Typische Herausforderungen, die wir adressieren

  • Legacy-Code ohne Typdeklarationen, Namespaces oder automatisierte Tests
  • Aufwändige Upgrades von PHP-Versionen und Framework-Major-Releases
  • Sicherheitsrisiken durch SQL-Injection, XSS und unsichere Dateiuploads in Altcode
  • Hoher Zeitdruck in Agenturprojekten bei gleichzeitig hohen Qualitätsanforderungen

Das können Sie nach dem Training

  • Sie setzen Claude Code für mehrstufige Entwicklungsaufgaben ein und behalten dabei die Kontrolle über jede Änderung.
  • Sie pflegen eine CLAUDE.md, die Projektkonventionen, Befehle und Architekturhinweise wirksam an den Agenten übergibt.
  • Sie erweitern Claude Code mit Subagents, Hooks, MCP-Servern und Skills passend zu Ihrem Team.
  • Sie integrieren Claude Code in Git-Workflows und CI-Pipelines mit nachvollziehbaren, testgesicherten Ergebnissen.
  • Sie setzen KI-Agenten für Tests, statische Analyse und Upgrades in Laravel-, Symfony- und Legacy-Projekten ein.
  • Sie modernisieren Alt-Code schrittweise und abgesichert mit KI-Unterstützung.
  • Sie erkennen typische Sicherheitslücken in generiertem und bestehendem PHP-Code und beheben sie gezielt.

Inhalte & Ablauf

Tag 1

Modul 1 Grundlagen und Arbeitsweise von Claude Code
  • Installation, Anmeldung und Einsatz im Terminal sowie in VS Code und JetBrains-IDEs
  • Agentische Schleife verstehen: Lesen, Planen, Ausführen, Prüfen
  • Plan-Modus nutzen, um Lösungswege vor der Umsetzung abzustimmen
  • Wirksame Aufgabenbeschreibungen mit Ziel, Kontext und Abnahmekriterien formulieren
Modul 2 Projektkontext mit CLAUDE.md und Kontextmanagement
  • CLAUDE.md auf Projekt-, Verzeichnis- und Benutzerebene strukturieren
  • Build-, Test- und Stilkonventionen so dokumentieren, dass der Agent sie zuverlässig befolgt
  • Kontextfenster steuern mit gezielten Dateiverweisen, Kompaktieren und frischen Sitzungen
  • Sitzungen fortsetzen und lange Aufgaben in überschaubare Etappen teilen
Modul 3 Erweitern mit Subagents, Hooks, MCP und Skills
  • Subagents für Code-Review, Recherche oder Testgenerierung definieren
  • Hooks einsetzen, um Formatierung, Linting oder Prüfungen vor und nach Tool-Aufrufen zu erzwingen
  • MCP-Server für Ticketsysteme, Datenbanken oder interne Dokumentation anbinden
  • Eigene Slash-Commands und Skills für wiederkehrende Team-Workflows erstellen
Modul 4 Git-Workflows, Tests und Qualitätssicherung
  • Branches, aussagekräftige Commits und Pull Requests mit Claude Code erstellen
  • Testgetriebenes Arbeiten: erst Tests schreiben lassen, dann implementieren
  • Diffs systematisch prüfen und Änderungen gezielt zurückweisen oder nachschärfen
  • Parallele Arbeit mit Git-Worktrees und mehreren Sitzungen organisieren

Tag 2

Modul 5 Headless-Betrieb, CI und Sicherheit
  • Claude Code nicht-interaktiv in Skripten und CI-Pipelines ausführen
  • Automatisierte Reviews und Issue-Bearbeitung in GitHub- oder GitLab-Workflows
  • Berechtigungsmodi, Allow- und Deny-Regeln sowie Sandboxing konfigurieren
  • Umgang mit Secrets, Prompt-Injection-Risiken und unternehmensweiten Richtlinien
Modul 6 Praxislabor: PHP & Laravel/Symfony
  • PHPUnit- und Pest-Tests generieren
  • PHPStan-Level schrittweise anheben
  • Upgrades mit Rector
  • Laravel- und Symfony-Features bauen
  • Legacy-Code verstehen und entflechten
  • Sicherheitslücken aufspüren
Modul 7 Datenschutz, Qualität & Transfer in den Alltag
  • PHP-Anwendungen verarbeiten häufig Kundendaten aus Shops und Portalen: Datenbank-Dumps und Logs mit personenbezogenen Daten dürfen nicht ungefiltert in Prompts gelangen. Prüfen Sie neue Composer-Pakete auf Lizenz und Schwachstellen, halten Sie Zugangsdaten aus .env-Dateien heraus und regeln Sie in Agenturen vertraglich, ob Kundencode mit KI-Diensten verarbeitet werden darf.
  • Spielregeln für den sicheren KI-Einsatz im Team
  • Ergebnisse prüfen: Fakten, Quellen, Tests und Vier-Augen-Prinzip
  • Persönlicher Umsetzungsplan für die nächsten 30 Tage
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Praxisszenarien aus Ihrem Bereich

PHPUnit- und Pest-Tests generieren

Der Agent schreibt Unit- und Feature-Tests für Controller, Services und Models, nutzt Factories und Datenbank-Transaktionen und führt die Tests iterativ aus, bis sie stabil grün sind.

PHPStan-Level schrittweise anheben

Die KI arbeitet statische Analysebefunde systematisch ab, ergänzt Typdeklarationen, Generics-Annotationen und Rückgabetypen und erhöht das Analyse-Level kontrolliert, ohne das Verhalten zu ändern. Die Baseline schrumpft so Schritt für Schritt.

Upgrades mit Rector

Rector-Regeln werden konfiguriert und ausgeführt, verbleibende Inkompatibilitäten bei PHP- oder Framework-Upgrades manuell nachgezogen und Deprecations aus Logs und Tests systematisch beseitigt. Jeder Schritt wird durch Tests abgesichert.

Laravel- und Symfony-Features bauen

Aus einer fachlichen Beschreibung entstehen Migrationen, Eloquent- oder Doctrine-Entities, Form Requests oder Validatoren, Controller, Policies und Tests – konsistent mit den Konventionen des Frameworks. Bestehende Projektstrukturen bleiben erhalten.

Legacy-Code verstehen und entflechten

Der Assistent erklärt prozedurale Altlogik, extrahiert Funktionen in Klassen mit Namespaces, führt Composer-Autoloading ein und schafft so eine Basis für weitere Modernisierung. Charakterisierungstests halten das bisherige Verhalten fest.

Sicherheitslücken aufspüren

Die KI prüft Code auf ungesicherte SQL-Abfragen, fehlendes Output-Escaping, CSRF-Lücken und unsichere Uploads und ersetzt problematische Stellen durch Prepared Statements und Framework-Mechanismen. Jeder Fund wird nachvollziehbar dokumentiert.

Mögliche Praxisprojekte im Kurs

Laravel-Admin-Panel

Ein kleines Verwaltungs-Backend mit Authentifizierung, Rollen, CRUD-Oberflächen und Feature-Tests, das ein KI-Agent aus einer kurzen Spezifikation entwickelt. Ideal, um den Agenten-Workflow durchgängig zu üben.

Symfony-Console-Importer

Ein Symfony-Konsolenbefehl, der CSV- oder XML-Daten validiert, in Doctrine-Entities importiert und Fehler übersichtlich protokolliert. Große Dateien werden dabei speicherschonend in Batches verarbeitet und Fortschritte angezeigt.

Upgrade-Readiness-Check

Ein Skript, das ein PHP-Projekt mit PHPStan, Rector im Dry-Run und Composer-Audit prüft und einen verständlichen Bericht zum Upgrade-Aufwand erstellt.

Voraussetzungen

Sie verfügen über praktische Programmiererfahrung in mindestens einer Sprache und arbeiten sicher mit Git und der Kommandozeile. Solide PHP-Kenntnisse, Erfahrung mit Laravel oder Symfony sowie mit Composer und Git.

Technische Voraussetzungen

Eigener Laptop mit Administratorrechten, Git, Node.js-Laufzeit und einem aktuellen Editor; ein Claude-Abonnement oder ein Anthropic-API-Zugang wird für die Übungen benötigt.

Datenschutz & Compliance

PHP-Anwendungen verarbeiten häufig Kundendaten aus Shops und Portalen: Datenbank-Dumps und Logs mit personenbezogenen Daten dürfen nicht ungefiltert in Prompts gelangen. Prüfen Sie neue Composer-Pakete auf Lizenz und Schwachstellen, halten Sie Zugangsdaten aus .env-Dateien heraus und regeln Sie in Agenturen vertraglich, ob Kundencode mit KI-Diensten verarbeitet werden darf.

Terminvorschläge

Alle Termine sind Vorschläge – Ihr Wunschtermin ist jederzeit möglich.

  • Mo, 23. November 2026 – Di, 24. November 2026 Online Anfragen
  • Do, 3. Dezember 2026 – Fr, 4. Dezember 2026 Kaiserslautern Anfragen
  • Di, 8. Dezember 2026 – Mi, 9. Dezember 2026 Online Anfragen
  • Mi, 16. Dezember 2026 – Do, 17. Dezember 2026 Bremen Anfragen
  • Do, 7. Januar 2027 – Fr, 8. Januar 2027 Augsburg Anfragen
  • Di, 19. Januar 2027 – Mi, 20. Januar 2027 Online Anfragen

Häufige Fragen

Worin unterscheidet sich Claude Code von klassischer Code-Vervollständigung?

Code-Vervollständigung schlägt die nächsten Zeilen vor, während Claude Code als Agent ganze Aufgaben bearbeitet: Es durchsucht das Repository, plant Änderungen über mehrere Dateien, führt Tests und Befehle aus und korrigiert sich anhand der Ergebnisse. Sie formulieren das Ziel und prüfen das Resultat, statt jede Zeile selbst zu steuern.

Ist Claude Code für den Einsatz im Unternehmen sicher genug?

Claude Code fragt standardmäßig vor Dateiänderungen und Befehlen nach Freigabe. Über Berechtigungsregeln, Sandboxing, verwaltete Einstellungen und Hooks lässt sich genau festlegen, was der Agent darf. Im Kurs lernen Sie, diese Mechanismen passend zu Ihren Sicherheits- und Datenschutzvorgaben zu konfigurieren und Risiken wie Prompt Injection einzuschätzen.

Funktioniert Claude Code mit meiner Programmiersprache und meinem Stack?

Ja. Claude Code arbeitet sprachunabhängig, weil es mit Dateien, Terminalbefehlen und Ihren vorhandenen Build- und Test-Tools arbeitet. Ob Python, Java, TypeScript, Go, ABAP-nahe Projekte oder Infrastruktur als Code: Entscheidend ist eine gute CLAUDE.md, die Ihre Befehle und Konventionen beschreibt. Den fachlichen Schwerpunkt setzt die jeweilige Kursvariante.

Lohnt sich KI-gestütztes Coding auch für alten PHP-Code ohne Framework?

Gerade dort. KI-Assistenten erklären unübersichtliche prozedurale Logik, schreiben Charakterisierungstests, die das bestehende Verhalten festhalten, und führen anschließend Schritt für Schritt Namespaces, Autoloading und Typen ein. So entsteht eine sichere Grundlage, um Altanwendungen zu modernisieren, statt sie riskant neu zu schreiben.

Wie gehen Agenturen mit Kundencode und KI um?

Agenturen sollten mit ihren Kunden vertraglich klären, ob und mit welchen Diensten Quellcode verarbeitet werden darf. Im Kurs besprechen wir Optionen wie Unternehmenslizenzen ohne Trainingsnutzung, Ausschlussregeln für sensible Dateien und dokumentierte Review-Prozesse, mit denen Sie Transparenz gegenüber Ihren Kunden herstellen.

Was kostet die Schulung „Claude Code für PHP-Entwickler:innen“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 2 Trainingstag(e) mit Live-Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Unsere Terminvorschläge sind eine Orientierung. Im Anfrageformular können Sie jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und bestätigen innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart oder Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Weitere Kurse für PHP-Entwickler:innen

Weitere Kurse zu Claude Code

Alle 77 Kurse zu Claude Code

Claude Code · MünchenClaude Code · SalzburgClaude Code · BerlinClaude Code · AugsburgClaude Code · HannoverClaude Code · BremenClaude Code · StuttgartClaude Code · KaiserslauternClaude Code · Online