Datos clave
- Categoría
- Seguridad y validación
- Tipos de entrada
- file
- Tipo de salida
- json
- Cobertura de muestras
- 4
- API disponible
- Yes
Resumen
El Comparador de Bundles AGEX le permite analizar y contrastar dos archivos de bundle AGEX para identificar rápidamente discrepancias en sus metadatos, configuraciones de protección y parámetros criptográficos. Esta herramienta facilita la auditoría de seguridad al resaltar cambios en la fuerza de la función de derivación de claves (KDF), firmas, identificadores de firmante (signer ID) y variaciones en el salt, nonce o texto cifrado.
Cuándo usarlo
- •Al auditar cambios de seguridad entre dos versiones de un mismo bundle AGEX.
- •Para verificar si los parámetros de cifrado, como la fuerza KDF, salt o nonce, han sido modificados en un entorno de distribución.
- •Al validar la integridad de las firmas digitales y los identificadores de firmante (signer ID) de dos archivos AGEX.
Cómo funciona
- •Suba el primer archivo de bundle AGEX en el campo del bundle izquierdo.
- •Suba el segundo archivo de bundle AGEX en el campo del bundle derecho.
- •La herramienta procesará y comparará la estructura interna de ambos archivos JSON, generando un reporte detallado con las diferencias encontradas en los metadatos y la protección.
Casos de uso
Auditoría de seguridad para verificar si la configuración de derivación de claves (KDF) se ha modificado.
Control de versiones de empaquetado para confirmar si el tamaño del archivo o el tipo MIME original han cambiado.
Validación de firmas para asegurar que el identificador del firmante (signer ID) coincide entre el archivo original y el distribuido.
Ejemplos
1. Auditoría de cambio de parámetros KDF
Auditor de Seguridad- Contexto
- Un auditor necesita comprobar si un bundle AGEX distribuido mantiene la misma configuración de seguridad que el original.
- Problema
- Verificar si la fuerza del KDF (opslimit) ha cambiado de 'moderate' a 'sensitive' o viceversa.
- Cómo usarlo
- Cargue el bundle original en el lado izquierdo y el bundle distribuido en el derecho, luego ejecute la comparación.
- Resultado
- La herramienta genera un JSON que muestra la diferencia exacta en el campo kdf.opslimit entre ambos archivos.
2. Verificación de integridad de firma y firmante
Administrador de Sistemas- Contexto
- Se sospecha que un archivo AGEX ha sido firmado por una entidad distinta a la autorizada.
- Problema
- Identificar si el signer ID o la firma digital difieren entre el archivo de referencia y el archivo recibido.
- Cómo usarlo
- Suba el bundle de referencia en el primer selector y el bundle sospechoso en el segundo selector.
- Resultado
- El reporte de diferencias señala si el signer ID o el valor de la firma no coinciden.
Probar con muestras
json, fileMuestras de Trazado Distribuido
Ejemplos completos de trazado distribuido usando Jaeger, OpenTelemetry y herramientas de observabilidad modernas
preferred input family json
Muestras de Análisis de Logs ELK Stack
Muestras completas de ELK Stack para agregación, procesamiento y visualización de logs en sistemas distribuidos
preferred input family json
Ejemplos de AWS EventBridge
Ejemplos de AWS EventBridge incluyendo buses de eventos, reglas, objetivos, registro de esquemas, eventos personalizados y enrutamiento de eventos entre cuentas para arquitectura serverless event-driven
preferred input family json
Muestras Avanzadas de Grafana
Muestras comprensivas de Grafana cubriendo diseño avanzado de dashboards, configuración de alertas, integración de fuentes de datos y desarrollo de plugins
preferred input family json
Hubs relacionados
Herramientas de paquetes AGEX y entrega segura de archivos
Reúne creación de paquetes AGEX, inspección de metadatos, rotación de contraseñas, verificación de firmas, limpieza de campos expuestos y entrega segura de archivos en un solo hub.
Herramientas de intercambio JSON y traduccion de formatos
Compara herramientas de conversion JSON para CSV, YAML, TOML, GraphQL, XML, Markdown, Excel, BSON, EDN y otros formatos estructurados en un solo hub.
Herramientas de inspeccion, diff y transformacion JSON
Reune en un solo hub herramientas para formatear JSON, comparar cambios, inspeccionar rutas, validar esquemas, combinar archivos y transformar datos para flujos de API y datos.
Generadores de esquemas JSON, datos mock y fixtures de API
Herramientas reunidas para generacion de esquemas JSON, construccion de payloads mock y preparacion de fixtures de API en un solo hub.
Preguntas frecuentes
¿Qué tipo de archivos puedo comparar con esta herramienta?
Puede comparar dos archivos de bundle AGEX en formato JSON.
¿Qué diferencias de seguridad detecta el comparador?
Detecta cambios en la fuerza de KDF, firmas digitales, signer ID, salt, nonce y ciphertext.
¿Es necesario que los archivos tengan el mismo tamaño para compararlos?
No, la herramienta analiza y resalta las diferencias de tamaño y tipo MIME entre ambos bundles.
¿Los datos de mis archivos AGEX se almacenan en algún servidor?
No, el procesamiento y la comparación se realizan de forma segura y temporal para generar el resultado.
¿Cómo se muestran los resultados de la comparación?
Se genera un resultado en formato JSON que detalla los campos específicos que difieren entre ambos archivos.