XML Signature Validator

XML Signature Validator analyserer XML Digital Signatures (XMLDSig), der bruges til at underskrive XML-dokumenter, og sikrer dataenes integritet og ægthed. Den henvender sig til udviklere, der bygger sikkerhedstest, sikkerhedsingeniører der udfører revisioner og QA-analytikere der validerer underskrevne kontrakter, kvitteringer eller konfigurationsdata. Typisk anvendes den under integrations test af underskrevne XML-payloads, før de sendes til eksterne partnere og inden for CI-pipelines, der kræver automatiserede signaturkontroller. Værktøjet accepterer et XML-dokument og valgfrit offentligt nøglemateriale, kontrollerer at signaturen dækker de tilsigtede data og rapporterer gyldighed, refererede digester og algoritmekompatibilitet. Det assisterer også ved diagnostik, når signaturer fejler i validering.
Kernefunktioner omfatter: (1) Påkrævet: parse XML, lokalisere Signature-elementet, identificere SignedInfo, canonicalisere ifølge CanonicalizationMethod, beregne Digest-værdier for Referencer efter Transform-kæder, og verificere SignatureValue med en leveret offentlig nøgle eller certifikat; (2) Valgfrit/avanceret: understøttelse af flere Reference-elementer, enveloped- og enveloping-signaturer, forskellige DigestMethod- og SignatureMethod-algoritmer (f.eks. SHA-256, RSA, ECDSA), og delvis signaturvalidering efter ID; (3) Output: et struktureret resultat med is_valid, status pr. reference, algoritmedetaljer og eventuelle valideringsfejl. Værktøjet kan køre offline, når nøgler og XML leveres, og kan validere indeholdt KeyInfo, hvis til stede.
Fejl og kanttilfælde omfatter manglende eller dublerede Signature-elementer, ikke-understøttede algoritmer, ugyldigt Base64, manglende eksterne referencer og certifikat-tillidsproblemer. Det rapporterer præcise fejlkoder og reference-specifikke statusser til fejlfinding.