XML Signature Validator

El XML Signature Validator analiza XML Digital Signatures (XMLDSig) utilizadas para firmar documentos XML, garantizando la integridad y autenticidad de los datos. Está dirigido a desarrolladores que construyen pruebas de seguridad, ingenieros de seguridad que realizan auditorías y analistas de QA que validan contratos, recibos o datos de configuración firmados. El uso típico tiene lugar durante las pruebas de integración de cargas XML firmadas, antes de la presentación a socios externos y dentro de pipelines CI que requieren controles de firma automatizados. La herramienta admite un documento XML y material de clave pública opcional, verifica que la firma cubra los datos previstos y reporta validez, digests referenciados y compatibilidad de algoritmos. También ayuda con diagnósticos cuando las firmas fallan la validación.
Funciones centrales: (1) Requeridos: analizar el XML, localizar el elemento Signature, identificar SignedInfo, canonizar según CanonicalizationMethod, calcular los digest de las referencias tras aplicar las Transform y verificar el SignatureValue con una clave pública o certificado provistos; (2) Opcional/avanzado: soporte para múltiples elementos Reference, firmas enveloped y enveloping, varios algoritmos DigestMethod y SignatureMethod (p. ej., SHA-256, RSA, ECDSA), y validación parcial por ID; (3) Salida: un resultado estructurado con is_valid, estado por referencia, detalles de algoritmo y errores de validación. La herramienta puede operar fuera de línea cuando se proporcionan claves y XML, y puede validar KeyInfo incrustado si está presente.
Errores y casos límite cubren elementos Signature ausentes o duplicados, algoritmos no soportados, Base64 inválido, referencias externas ausentes y problemas de confianza del certificado. Reporta códigos de error precisos y estados específicos por referencia para guiar la remediación.