XML Signature Validator

Il XML Signature Validator analizza XML Digital Signatures (XMLDSig) utilizzate per firmare documenti XML, garantendo integrità e autenticità dei dati. Si rivolge agli sviluppatori che costruiscono test di sicurezza, agli ingegneri di sicurezza che eseguono audit e agli analisti QA che convalidano contratti, ricevute o dati di configurazione firmati. L’uso tipico avviene durante i test di integrazione di payload XML firmati, prima della presentazione a partner esterni e all’interno di pipeline CI che richiedono controlli di firma automatizzati. lo strumento accetta un documento XML e materiale della chiave pubblica opzionale, verifica che la firma copra i dati previsti e riporta validità, digest riferiti e compatibilità degli algoritmi. Aiuta anche nelle diagnostiche quando le firme falliscono la validazione.
Funzionalità chiave: (1) Obbligatorio: analizzare l’XML, individuare l’elemento Signature, identificare SignedInfo, canonicalizzare secondo CanonicalizationMethod, calcolare i digest delle Referenze dopo l’applicazione delle trasformazioni e verificare il SignatureValue usando una chiave pubblica o certificato forniti; (2) Opzionale/avanzato: supporto per più elementi Reference, firme enveloped e enveloping, vari algoritmi DigestMethod e SignatureMethod (es. SHA-256, RSA, ECDSA), e validazione parziale per ID; (3) Output: un risultato strutturato con is_valid, stato per riferimento, dettagli degli algoritmi e eventuali errori di validazione. lo strumento può operare offline quando chiavi e XML sono forniti, e può validare KeyInfo incorporato se presente.
Errori e casi limite includono elementi Signature mancanti o duplicati, algoritmi non supportati, Base64 non valido, riferimenti esterni mancanti e problemi di fiducia del certificato. Riporta codici di errore precisi e stato per riferimento per guidare la remediation.