XML Signature Validator

XML Signature Validator analyserer XML Digital Signatures (XMLDSig) som brukes til å signere XML-dokumenter, og sikrer dataenes integritet og ægthet. Den henvender seg til utviklere som bygger sikkerhetstester, sikkerhetsingeniører som utfører revisjoner og QA-analytikere som validerer signerte kontrakter, kvitteringer eller konfigurasjonsdata. Typisk bruk skjer under integrasjonstester av signerte XML-payloads, før de sendes til eksterne partnere og innen CI-pipelines som krever automatiske signaturokontroller. Verktøyet aksepterer et XML-dokument og valgfritt offentlig nøkkelmateriale, kontrollerer at signaturen dekker de tiltenkte data og rapporterer gyldighet, refererte digester og algoritmekompatibilitet. Det bistår også ved diagnostikk når signaturer feiler i validering.
Kjernefunksjoner inkluderer: (1) Obligatorisk: parse XML, finne Signature-elementet, identifisere SignedInfo, canonicalisere i henhold til CanonicalizationMethod, beregne Digest-verdier for Referencer etter Transform-kjeder, og verifisere SignatureValue med en levert offentlig nøkkel eller sertifikat; (2) Valgfritt/avansert: støtte for flere Reference-elementer, enveloped- og enveloping-signaturer, forskjellige DigestMethod- og SignatureMethod-algoritmer (f.eks. SHA-256, RSA, ECDSA), og delvis signaturvalidering etter ID; (3) Output: et strukturert resultat med is_valid, status per referanse, algoritmedetaljer og eventuelle valideringsfeil. Verktøyet kan kjøre offline når nøkler og XML er tilgjengelig, og kan validere innebygd KeyInfo hvis til stede.
Feil og kanttilfeller dekker manglende eller dupliserte Signature-elementer, ikke-støttede algoritmer, ugyldig Base64, manglende eksterne referanser og sertifikat-tillitproblemer. Det rapporterer presise feilkoder og referansespesifikke statuser for feilsøking.