产品
OpenSAML
Java生态中广泛使用的开源SAML协议实现库，提供SAML消息的构建、解析和签名验证功能，内置针对XML签名包装攻击的防护
时间轴 (近 90 天)
10月14日
Java 生态中的 OpenSAML、Spring Security SAML，.NET 中的 ITfoxtec 或 Sustainsys.Saml2 均内置了针对 XSW 的防护
待验证50%
9月22日
XSW 攻击在 2012 年前后被系统性研究后，研究人员在包括 Shibboleth、OpenSAML 等多个主流 SAML 实现中发现了变体漏洞
待验证50%