TenthMatrix WSL Vault
सर्वर चुराइए। सीक्रेट्स नहीं।
AES-256-GCM एनवेलप एन्क्रिप्शन और प्रति-टेनेंट की हायरार्की पर बना ओपन-सोर्स, सेल्फ़-होस्टेड सीक्रेट्स प्रबंधन — ताकि चोरी हुई डिस्क, डेटाबेस डंप या समझौता किया गया होस्ट भी हमलावरों को केवल ऐसा सिफ़रटेक्स्ट दे जिसे वे खोल न सकें।
WSLVault क्या है?
WSLVault एक Vault-संगत सीक्रेट्स प्लेटफ़ॉर्म है उन ऑपरेटरों के लिए जो डिस्क पर प्लेनटेक्स्ट के बिना encrypted-at-rest मल्टी-टेनेंसी चाहते हैं। इसे steel/brass वेब कंसोल, CLI, Go/Python/Rust/TypeScript SDK या MCP से चलाएँ — Kubernetes पर Helm/GitOps डिप्लॉय के साथ।
Watch the overview
20 मिनट का परिचय — सर्वर चुराइए, सीक्रेट्स नहीं
YouTube पर देखें
YouTube पर देखें: 20 मिनट का परिचय — सर्वर चुराइए, सीक्रेट्स नहीं
सुरक्षा मॉडल क्यों मायने रखता है
वास्तविक मल्टी-टेनेंसी
टीम A, टीम B को डिक्रिप्ट नहीं कर सकती — यह क्रिप्टोग्राफ़िक इनकार है, कोई एप्लिकेशन गड़बड़ी नहीं।
एनवेलप एन्क्रिप्शन
DEK → tenant KEK → root KEK (KMS / HSM / Shamir)। डिस्क को छूने से पहले सीक्रेट्स सील हो जाते हैं।
आपको जिन इंजनों की ज़रूरत है
वर्ज़न वाला KV, transit एन्क्रिप्शन, PKI, डायनामिक लीज़, आइडेंटिटी नीतियाँ और MFA।
HA और ऑडिट
Active/active मल्टी-रीजन रेप्लिकेशन और छेड़छाड़-प्रकट, हैश-चेन वाला ऑडिट ट्रेल।
एक सीक्रेट को जो कुछ चाहिए, सब एक API के पीछे
वर्ज़न वाले KV सीक्रेट्स
Vault-संगत KV v2: वर्ज़न वाले reads/writes, check-and-set, soft-delete और destroy — हर मान स्टोरेज से पहले सील।
Transit इंजन
प्लेनटेक्स्ट कुंजियों को वॉल्ट से बाहर निकाले बिना एन्क्रिप्ट, डिक्रिप्ट, साइन और वेरिफ़ाई करें। कुंजियाँ रोटेट करें जबकि पुराना सिफ़रटेक्स्ट पढ़ने योग्य रहता है।
PKI और सर्टिफ़िकेट
प्राइवेट CA, रोल और अल्पकालिक सर्टिफ़िकेट। CA की प्राइवेट कुंजियाँ एनवेलप-एन्क्रिप्टेड होती हैं, कभी खुले में स्टोर नहीं होतीं।
डायनामिक लीज़
क्रेडेंशियल लीज़ हैं: वास्तव में जारी, सूचीबद्ध, नवीनीकृत और रद्द किए जाते हैं। रद्द करते ही पहुँच तुरंत बंद।
आइडेंटिटी और MFA
TOTP टू-फ़ैक्टर, रिकवरी कोड, API कुंजियों और JWT पर बारीक नीतियाँ — साथ ही SCIM, LDAP, OIDC, mTLS और वर्कलोड auth।
स्टोरेज में शून्य प्लेनटेक्स्ट
डेटाबेस डंप से केवल ऐसी कुंजियों में लिपटा सिफ़रटेक्स्ट मिलता है जिन्हें डेटाबेस कभी नहीं देखता। डिस्क चुराना ≠ सीक्रेट्स चुराना।
क्लाउड-नेटिव और स्क्रिप्ट योग्य
Helm चार्ट और Kubernetes ऑपरेटर के साथ शिप करें, GitOps से चलाएँ, Prometheus से स्क्रैप करें, और अपनी पसंदीदा भाषा से WSLVault तक पहुँचें — या बिल्ट-इन MCP सर्वर के ज़रिए किसी AI एजेंट से।
अपना खुद का वॉल्ट चलाएँ
रिपो क्लोन करें, Helm चार्ट इंस्टॉल करें और अनसील करें। TenthMatrix ऑपरेटरों को WSLVault को WSL Proxy और Ring Promoter जैसे ही एज और प्रमोशन अनुशासन के साथ चलाने में मदद करता है।