XML Signature Validator

Le XML Signature Validator analyse les XML Digital Signatures (XMLDSig) utilisées pour signer des documents XML, garantissant l'intégrité et l'authenticité des données. Il s'adresse aux développeurs réalisant des tests de sécurité, aux ingénieurs sécurité effectuant des audits et aux analystes QA validant des contrats, reçus ou données de configuration signés. L'utilisation typique se produit lors des tests d'intégration de charges XML signées, avant leur soumission à des partenaires externes et au sein de pipelines CI nécessitant des contrôles de signature automatisés. L'outil accepte un document XML et du matériel de clé publique optionnel, vérifie que la signature couvre les données prévues et rapporte la validité, les digests référencés et la compatibilité des algorithmes. Il aide également au diagnostic lorsque les signatures échouent à la validation.
Fonctionnalités clés : (1) Obligatoire : analyser le XML, localiser l'élément Signature, identifier SignedInfo, normaliser selon CanonicalizationMethod, calculer les digests des références après application des chaînes de Transform, et vérifier le SignatureValue à l'aide d'une clé publique ou d'un certificat fournis ; (2) Optionnel/avancé : prise en charge de multiples éléments Reference, signatures enveloppées et enveloppantes, divers algorithmes DigestMethod et SignatureMethod (p. ex. SHA-256, RSA, ECDSA), et validation partielle par ID ; (3) Sortie : un résultat structuré avec is_valid, statut par référence, détails d'algorithme et erreurs éventuelles. L'outil peut fonctionner hors ligne si les clés et le XML sont fournis, et peut valider KeyInfo intégré s'il est présent.
Erreurs et cas limites couvrent les éléments Signature manquants ou en double, les algorithmes non pris en charge, le Base64 invalide, les références externes manquantes et les problèmes de confiance du certificat. Il signale des codes d'erreur précis et des statuts spécifiques à la référence pour guider la remédiation.