TenthMatrix WSL Vault
সার্ভার চুরি করুন। সিক্রেটস নয়।
AES-256-GCM এনভেলপ এনক্রিপশন ও প্রতি-টেন্যান্ট কী হায়ারার্কির উপর তৈরি ওপেন-সোর্স, সেলফ-হোস্টেড সিক্রেটস ব্যবস্থাপনা — যাতে চুরি হওয়া ডিস্ক, ডেটাবেস ডাম্প বা আপোসকৃত হোস্টও আক্রমণকারীদের কেবল এমন সাইফারটেক্সট দেয় যা তারা খুলতে পারে না।
WSLVault কী?
WSLVault একটি Vault-সামঞ্জস্যপূর্ণ সিক্রেটস প্ল্যাটফর্ম সেই অপারেটরদের জন্য যারা ডিস্কে প্লেইনটেক্সট ছাড়া encrypted-at-rest মাল্টি-টেন্যান্সি চান। এটি steel/brass ওয়েব কনসোল, CLI, Go/Python/Rust/TypeScript SDK বা MCP দিয়ে চালান — Kubernetes-এ Helm/GitOps ডিপ্লয়সহ।
Watch the overview
২০ মিনিটের পরিচিতি — সার্ভার চুরি করুন, সিক্রেটস নয়
YouTube-এ দেখুন
YouTube-এ দেখুন: ২০ মিনিটের পরিচিতি — সার্ভার চুরি করুন, সিক্রেটস নয়
নিরাপত্তা মডেল কেন গুরুত্বপূর্ণ
প্রকৃত মাল্টি-টেন্যান্সি
টিম A টিম B-কে ডিক্রিপ্ট করতে পারে না — এটি ক্রিপ্টোগ্রাফিক প্রত্যাখ্যান, কোনো অ্যাপ্লিকেশন ভুল নয়।
এনভেলপ এনক্রিপশন
DEK → tenant KEK → root KEK (KMS / HSM / Shamir)। ডিস্কে পৌঁছানোর আগেই সিক্রেটস সিল হয়ে যায়।
আপনার প্রয়োজনীয় ইঞ্জিন
ভার্সনযুক্ত KV, transit এনক্রিপশন, PKI, ডায়নামিক লিজ, আইডেন্টিটি নীতি ও MFA।
HA ও অডিট
Active/active মাল্টি-রিজিয়ন রেপ্লিকেশন এবং টেম্পার-এভিডেন্ট, হ্যাশ-চেইনড অডিট ট্রেল।
একটি সিক্রেটের যা দরকার সবকিছু, একটি API-এর পেছনে
ভার্সনযুক্ত KV সিক্রেটস
Vault-সামঞ্জস্যপূর্ণ KV v2: ভার্সনযুক্ত reads/writes, check-and-set, soft-delete ও destroy — প্রতিটি মান স্টোরেজের আগে সিল।
Transit ইঞ্জিন
প্লেইনটেক্সট কী ভল্টের বাইরে না এনে এনক্রিপ্ট, ডিক্রিপ্ট, সাইন ও ভেরিফাই করুন। কী রোটেট করুন, পুরোনো সাইফারটেক্সট পাঠযোগ্য থাকে।
PKI ও সার্টিফিকেট
প্রাইভেট CA, রোল ও স্বল্পমেয়াদি সার্টিফিকেট। CA-র প্রাইভেট কী এনভেলপ-এনক্রিপ্টেড, কখনো খোলা অবস্থায় সংরক্ষিত হয় না।
ডায়নামিক লিজ
ক্রেডেনশিয়াল হলো লিজ: সত্যিকারভাবে ইস্যু, তালিকাভুক্ত, নবায়ন ও বাতিল করা হয়। বাতিল করলেই অ্যাক্সেস তৎক্ষণাৎ বন্ধ।
আইডেন্টিটি ও MFA
TOTP টু-ফ্যাক্টর, রিকভারি কোড, API কী ও JWT-তে সূক্ষ্ম নীতি — সাথে SCIM, LDAP, OIDC, mTLS ও ওয়ার্কলোড auth।
সংরক্ষণে শূন্য প্লেইনটেক্সট
ডেটাবেস ডাম্প থেকে কেবল এমন কী-তে মোড়ানো সাইফারটেক্সট পাওয়া যায় যা ডেটাবেস কখনো দেখে না। ডিস্ক চুরি ≠ সিক্রেটস চুরি।
ক্লাউড-নেটিভ ও স্ক্রিপ্টযোগ্য
Helm চার্ট ও Kubernetes অপারেটরসহ শিপ করুন, GitOps দিয়ে চালান, Prometheus দিয়ে স্ক্র্যাপ করুন, এবং আপনার পছন্দের ভাষা থেকে WSLVault-এ পৌঁছান — অথবা বিল্ট-ইন MCP সার্ভারের মাধ্যমে AI এজেন্ট থেকে।
নিজের ভল্ট চালু করুন
রিপো ক্লোন করুন, Helm চার্ট ইনস্টল করুন এবং আনসিল করুন। TenthMatrix অপারেটরদের WSL Proxy ও Ring Promoter-এর মতো একই এজ ও প্রমোশন শৃঙ্খলায় WSLVault চালাতে সাহায্য করে।