Add symfony/security-csrf to docs