XML Signature Validator

O XML Signature Validator analisa XML Digital Signatures (XMLDSig) usadas para assinar documentos XML, garantindo a integridade e a autenticidade dos dados. Destina-se a desenvolvedores que constroem testes de segurança, engenheiros de segurança que executam auditorias e analistas de QA que validam contratos, recibos ou dados de configuração assinados. O uso típico ocorre durante testes de integração de payloads XML assinados, antes de enviar a parceiros externos e dentro de pipelines de CI que exigem verificações de assinatura automatizadas. A ferramenta aceita um documento XML e material de chave pública opcional, verifica se a assinatura cobre os dados pretendidos e relata validade, digests referenciados e compatibilidade de algoritmos. Também auxilia na detecção de falhas quando assinaturas falham na validação.
Funções centrais: (1) Obrigatório: analisar o XML, localizar o elemento Signature, identificar SignedInfo, canonizar conforme CanonicalizationMethod, calcular digests de referências após aplicar cadeias de Transform e verificar o SignatureValue com uma chave pública ou certificado fornecido; (2) Opcional/avançado: suporte a múltiplos elementos Reference, assinaturas enveloped e enveloping, diversos algoritmos DigestMethod e SignatureMethod (p.ex., SHA-256, RSA, ECDSA), e validação parcial por ID; (3) Saída: um resultado estruturado com is_valid, status por referência, detalhes de algoritmo e erros de validação. A ferramenta pode operar offline quando chaves e XML são fornecidos, e pode validar KeyInfo incorporado se presente.
Erros e casos limites incluem elementos Signature ausentes ou duplicados, algoritmos não suportados, Base64 inválido, referências externas ausentes e problemas de confiança do certificado. Ela reporta códigos de erro precisos e estados específicos por referência para orientar a remediação.