XML Signature Validator

מאמת חתימות XML (XMLDSig) המשמשות לחתימה על מסמכי XML, כדי להבטיח שלמות ואותנטיות של המידע. מיועד למפתחים הבונים בדיקות אבטחה, למהנדסי אבטחה שמבצעים ביקורות ולמפיקי QA שמאשרים מסמכים חתומים. שימוש טיפוסי מתקיים במהלך בדיקות אינטגרציה של payloads XML חתומים, לפני משלוח לשותפים חיצוניים ובמסגרות CI הדורשות בדיקות חתימה אוטומטיות. הכלי מקבל מסמך XML וחומר מפתח ציבורי נכנס, מאמת שהחתימה מכסה את הנתונים המתוכננים ומדווח על תוקף, digest-ים שמיוחסים ותאימות האלגוריתמים. הוא מסייע באבחון כשחתימות נכשלות驗.
יכולות מרכזיות כוללות: (1) חובה: לנתח את ה-XML, לאתר את Signature-el, לזהות SignedInfo, לקנוניקליז לפי CanonicalizationMethod, לחוש את Digest-ים של Referenzen לאור שרשרת Transform, ולאמת את SignatureValue באמצעות מפתח ציבורי או תעודה מסופקת; (2) אופציונלי/מתקדם: תמיכה במספר Reference-element, חתימות enveloped ו-enveloping, מספר אלגוריתמים DigestMethod ו-SignatureMethod (לדוגמה SHA-256, RSA, ECDSA), ואימות חתימה חלקי לפי ID; (3) פלט: תוצאה מובנית עם is_valid, סטטוס לכל ייחוס, פרטי אלגוריתם וכל שגיאות אימות. הכלי יכול לפעול במצב Offline כאשר מפתחות ו-XML מסופקים, ויכול לאמת KeyInfo embedded אם קיים.
שגיאות ומקרי קצה מכסים חתימות חסרות או כפולות, אלגוריתמים לא נתמכים, Base64 לא תקין, ייחוסי חיצוניים חסרים ובעיות אמון עם תעודות. הוא מדווח על קודי שגיאה מדויקים וסטטוס ספציפי לכל ייחוס כדי להקל על התיקון.