v1.3.0 — Hash Chain, MITRE ATT&CK, Risk Context

v1.3.0 — Evidencia encadenada, contexto de riesgo y marco MITRE

Evidence Hash Chain

• SHA-256 encadenado por cada Evidence en la sesión
• verifyEvidenceChain() para detectar manipulación
• Incluido en Verdict y exportación

MITRE ATT&CK Mapping

• 32 comportamientos mapeados a técnicas MITRE (T1213, T1041, T1562, T1590, etc.)
• Cobertura por táctica en reportes

Behavior Timeline

• Organización automatica: Preparation → Collection → Packaging → Exfiltration
• Cada behavior asignado a su etapa según propósito

Risk Context Mejorado

• Multiplicadores de secuencia progresivos (preparation 1.3x → exfil 2.0x)
• Multiplicador temporal según intervalo entre behaviors
• computeRiskConfidence() con bonuses por cantidad y diversidad

Cifras

• 705 tests (35 suites) — 0 TS errors
• 3 nuevas fuentes, 1 archivo de test nuevo
• Docs actualizadas: risk-engine.md, NETWORK_AUDITOR.md (3 secciones nuevas)