Snyk Learn dans l’exosphère : sécuriser l’espace avec HackSpaceCon

La semaine dernière, j’ai eu le plaisir et le privilège d’assister à HackSpaceCon 2025, au Cap Canaveral, et d’y prendre la parole. La conférence réunissait certains des esprits les plus brillants de l’ingénierie aérospatiale. Et puis il y avait moi, professeur de cybersécurité au Canada. L’aérospatiale n’est pas ma spécialité, mais c’est un domaine qui m’intéresse. J’ai passé une demi-journée à déambuler dans le Centre spatial Kennedy, le sourire aux lèvres, à admirer des fusées et à lire des articles sur le prochain voyage de l’humanité vers la Lune.

Cependant, un sujet qui relève de ma spécialité, la formation des développeurs, est revenu très souvent. Quelqu’un à la conférence a déclaré : « Développer des applications pour l’espace, c’est difficile, mais les développer de manière sécurisée, c’est très difficile. »

Cette phrase résume mon expérience à HackSpaceCon. Sécuriser l’espace demande un travail considérable. La sécurité est au cœur de chaque application, qu’il s’agisse d’une appli sur votre téléphone ou d’une application qui communique avec un satellite situé à des centaines, voire des milliers de kilomètres. Un dépassement d’entier peut bloquer votre application ou faire échouer la fusée Ariane 5.

Mon intervention à HackSpaceCon s’intitulait « Combler le fossé : réduire le déficit de connaissances en sécurité entre le monde universitaire et l’industrie ». Elle portait sur le manque de connaissances laissé par le monde universitaire, en particulier dans le domaine de la sécurité. Les étudiants apprennent les fondements de l’informatique, comme les algorithmes et l’analyse des systèmes, mais la cybersécurité n’est souvent pas un cours obligatoire. Beaucoup obtiennent leur diplôme en informatique sans avoir appris l’importance ni les subtilités de la sécurité.

Après la présentation, j’ai eu de nombreuses conversations très enrichissantes avec des étudiants et des professionnels du secteur. La plupart disaient la même chose : leurs études ne les avaient jamais préparés aux défis de sécurité auxquels ils seraient confrontés dans le monde réel. C’est pourquoi nous devons repenser en profondeur notre approche de la formation à la sécurité, en partant de la base.

Premièrement, la sécurité doit devenir une exigence fondamentale des cursus en informatique, et non une option. De même que nous ne délivrerions pas un diplôme d’ingénieur civil sans lui enseigner la sécurité des structures, nous ne devrions pas diplômer des ingénieurs logiciels sans leur offrir une formation complète à la sécurité. Cela implique d’intégrer les notions de sécurité tout au long du cursus, plutôt que de les reléguer à un cours unique que les étudiants pourraient éviter.

Deuxièmement, nous avons besoin d’une formation pratique à la sécurité, fondée sur des exercices concrets qui reproduisent des situations réelles. Les étudiants devraient écrire du code qui traite des données sensibles, apprendre à détecter les vulnérabilités dans les systèmes existants et comprendre les conséquences des défaillances de sécurité pour l’entreprise et la sûreté. Les bases théoriques sont importantes, mais leur mise en pratique l’est tout autant.

C’est là qu’une plateforme comme Snyk Learn devient précieuse. Snyk Learn propose gratuitement des formations interactives à la sécurité qui font le lien entre théorie universitaire et pratique dans l’industrie. Au lieu de simplement lire des articles sur les injections SQL, les développeurs peuvent se confronter à des scénarios réels, constater les conséquences des vulnérabilités et apprendre à les corriger dans leur contexte.

Ce qui rend Snyk Learn particulièrement pertinent pour le secteur spatial (et tous les secteurs), c’est son approche concrète de la sécurité des applications. Les leçons ne se limitent pas à la détection des vulnérabilités : elles portent sur l’intégration de la sécurité au processus de développement dès le départ. Cette approche « shift left » est exactement ce dont les applications spatiales ont besoin, car il peut être impossible de corriger les problèmes après leur déploiement.

Pour les établissements universitaires, intégrer des ressources comme Snyk Learn aux cours permet aux étudiants d’acquérir des compétences adaptées aux besoins de l’industrie, sans demander aux professeurs de devenir des experts en sécurité du jour au lendemain. Pour les entreprises aérospatiales, c’est un moyen structuré de perfectionner les compétences des développeurs en poste et de s’assurer que les nouvelles recrues possèdent des connaissances de base en sécurité.

À mesure que la présence humaine s’étend au-delà de la Terre, que les projets spatiaux commerciaux se multiplient et que les systèmes spatiaux sont de plus en plus interconnectés avec les infrastructures terrestres, la marge d’erreur en matière de sécurité ne cesse de diminuer. Mais nous pouvons résoudre ce problème. En réformant les cursus, en nouant des partenariats avec l’industrie, en proposant des ressources d’apprentissage pratiques et en nous engageant individuellement dans une formation continue, nous pouvons veiller à ce que tous les logiciels reposent sur de solides compétences en sécurité.

Vous souhaitez comprendre pourquoi une formation continue, contextualisée et pratique est le moyen le plus efficace de réduire les risques et de promouvoir une culture de sensibilisation à la sécurité au sein des équipes de développement ? Lisez notre livre blanc dès aujourd’hui.