XML Signature Validator

يقوم XML Signature Validator بتحليل XML Digital Signatures (XMLDSig) المستخدمة لتوقيع مستندات XML، مُحققاً السلامة والأصالـة للبيانات. يستهدف المطورين الذين يبنون اختبارات أمان، مهندسي أمان يقومون بعمليات تدقيق، ومحللي QA الذين يفحصون العقود والفواتير أو بيانات التكوين الموقّعة. الاستخدام النمطي يحدث أثناء اختبارات الدمج للحمولات XML الموقّعة، قبل الإرسال لشركاء خارجيين وضمن قنوات CI التي تتطلب فحوصات توقيع آلية. تقبل الأداة مستند XML ومواد مفتاح عام اختياري، تتحقق من أن التوقيع يغطي البيانات المقصودة وتبلغ عن الصحة، والتجزئات المرجعية والتوافقية الخوارزمية. كما تساعد في التشخيص عند فشل التوقيعات في التحقق.
القدرات الأساسية تشمل: (1) الإلزامي: تحليل XML، العثور على عنصر Signature، تحديد SignedInfo، التحويل وفق CanonicalizationMethod، احتساب Digests للمراجع بعد تطبيق مسارات Transform، والتحقق من SignatureValue باستخدام مفتاح عام أو شهادة مزودة؛ (2) الاختياري/المتقدم: دعم عدة عناصر Reference، توقيعات enveloped وenveloping، خوارزميات DigestMethod وSignatureMethod مختلفة (مثلاً SHA-256، RSA، ECDSA)، والتحقق الجزئي بواسطة ID؛ (3) الإخراج: نتيجة منظمة تشمل is_valid، حالة لكل مرجع، تفاصيل الخوارزميات وأي أخطاء تحقق. يمكن للأداة العمل وضع عدم اتصال عندما تكون المفاتيح وXML متوفرة، ويمكنها التحقق من KeyInfo المدمج إذا وجد؛ (4) الأخطاء والحالات الحدية تغطي عناصر Signature المفقودة أو المكررة، الخوارزميات غير المدعومة، Base64 غير صالح، عدم وجود مراجع خارجية ومشكلات الثقة بالشهادة. تقارير عن رموز أخطاء دقيقة وحالة محددة لكل مرجع لتوجيه الإصلاح.