TenthMatrix WSL Vault
اسرق الخادم، لا الأسرار.
إدارة أسرار مفتوحة المصدر ذاتية الاستضافة مبنية على تشفير مغلّف AES-256-GCM وتسلسل مفاتيح لكل مستأجر — فحتى القرص المسروق أو تفريغ قاعدة البيانات أو المضيف المخترق لا يترك للمهاجمين سوى نص مشفّر لا يمكنهم فتحه.
ما هو WSLVault؟
WSLVault منصة أسرار متوافقة مع Vault للمشغّلين الذين يريدون تعددية مستأجرين مشفّرة أثناء التخزين دون نص صريح على القرص. أدِره من وحدة تحكم الويب steel/brass أو CLI أو حزم SDK بلغات Go/Python/Rust/TypeScript أو MCP — مع نشر Helm/GitOps على Kubernetes.
Watch the overview
مقدمة في 20 دقيقة — اسرق الخادم، لا الأسرار
شاهد على YouTube
شاهد على YouTube: مقدمة في 20 دقيقة — اسرق الخادم، لا الأسرار
لماذا يهم نموذج الأمان
تعددية مستأجرين حقيقية
لا يستطيع الفريق A فك تشفير بيانات الفريق B — رفض تشفيري، لا خطأ في التطبيق.
التشفير المغلّف
DEK ← KEK المستأجر ← KEK الجذر (KMS / HSM / Shamir). تُختم الأسرار قبل أن تلمس القرص.
المحركات التي تحتاجها
KV بإصدارات، وتشفير transit، وPKI، وتأجير ديناميكي، وسياسات هوية، وMFA.
التوافر العالي والتدقيق
نسخ متماثل نشط/نشط متعدد المناطق وسجل تدقيق مسلسل بالتجزئة يكشف العبث.
كل ما يحتاجه السر، خلف API واحدة
أسرار KV بإصدارات
KV v2 متوافق مع Vault: قراءة وكتابة بإصدارات، وcheck-and-set، وحذف مؤقت وإتلاف — كل قيمة مختومة قبل التخزين.
محرك Transit
شفّر وفك التشفير ووقّع وتحقق دون أن تغادر المفاتيح الصريحة الخزنة. دوّر المفاتيح مع بقاء النصوص المشفّرة القديمة مقروءة.
PKI والشهادات
سلطة شهادات خاصة وأدوار وشهادات قصيرة العمر. المفاتيح الخاصة لسلطة الشهادات مشفّرة تشفيرًا مغلّفًا ولا تُخزَّن بنص صريح أبدًا.
التأجير الديناميكي
بيانات الاعتماد عقود تأجير: تُصدَر وتُدرَج وتُجدَّد وتُلغى فعليًا. الإلغاء يوقف الوصول فورًا.
الهوية وMFA
مصادقة ثنائية TOTP، ورموز استرداد، وسياسات دقيقة على مفاتيح API وJWT — إضافة إلى SCIM وLDAP وOIDC وmTLS ومصادقة أحمال العمل.
لا نص صريح أثناء التخزين
لا ينتج تفريغ قاعدة البيانات سوى نص مشفّر مغلّف بمفاتيح لا تراها قاعدة البيانات أبدًا. سرقة القرص ≠ سرقة الأسرار.
سحابي أصيل وقابل للبرمجة
انشر باستخدام مخطط Helm ومشغّل Kubernetes، وأدِره عبر GitOps، واجمع المقاييس بـ Prometheus، وصِل إلى WSLVault من لغتك المفضلة — أو من وكيل ذكاء اصطناعي عبر خادم MCP المدمج.
أنشئ خزنتك الخاصة
استنسخ المستودع، وثبّت مخطط Helm، ثم افتح الختم. تساعد TenthMatrix المشغّلين على تشغيل WSLVault بانضباط الحافة والترقية نفسه المتبع في WSL Proxy وRing Promoter.