Les cadres défensifs de référence, MITRE ATT&CK et MITRE D3FEND, reposent sur des activités adverses observées. Ils laissent une lacune : l’anticipation des techniques plausibles mais non encore constatées. PR3TACK, pour Preemptive Tactics & Countermeasures Knowledgebase, se propose de combler ce fossé anticipatif en cataloguant systématiquement des tactiques, techniques et procédures techniquement plausibles mais pas encore confirmées empiriquement, et en les associant à des contre-mesures préventives (N°1).

Présenté à FIRSTCON26 par Vishal Thakur et Atlassian, le framework vise à permettre aux défenseurs d’endurcir leurs environnements avant l’exploitation, plutôt que de réagir après coup (N°1, N°3). Cet article décrit sa justification, sa structure, ses tactiques inédites, ses exemples concrets, sa valeur stratégique, ses limites, et propose des pistes d’adoption pour les équipes.