TenthMatrix WSL Vault
ਸਰਵਰ ਚੁਰਾਓ। ਸੀਕ੍ਰੇਟਸ ਨਹੀਂ।
AES-256-GCM ਐਨਵੈਲਪ ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਹਰ-ਟੈਨੈਂਟ ਕੀ ਹਾਇਰਾਰਕੀ 'ਤੇ ਬਣਿਆ ਓਪਨ-ਸੋਰਸ, ਸੈਲਫ-ਹੋਸਟਡ ਸੀਕ੍ਰੇਟਸ ਪ੍ਰਬੰਧਨ — ਤਾਂ ਜੋ ਚੋਰੀ ਹੋਈ ਡਿਸਕ, ਡਾਟਾਬੇਸ ਡੰਪ ਜਾਂ ਸਮਝੌਤਾ ਕੀਤਾ ਹੋਸਟ ਵੀ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਿਰਫ਼ ਅਜਿਹਾ ਸਾਈਫਰਟੈਕਸਟ ਦੇਵੇ ਜਿਸਨੂੰ ਉਹ ਖੋਲ੍ਹ ਨਾ ਸਕਣ।
WSLVault ਕੀ ਹੈ?
WSLVault ਇੱਕ Vault-ਅਨੁਕੂਲ ਸੀਕ੍ਰੇਟਸ ਪਲੇਟਫਾਰਮ ਹੈ ਉਹਨਾਂ ਓਪਰੇਟਰਾਂ ਲਈ ਜੋ ਡਿਸਕ 'ਤੇ ਪਲੇਨਟੈਕਸਟ ਤੋਂ ਬਿਨਾਂ encrypted-at-rest ਮਲਟੀ-ਟੈਨੈਂਸੀ ਚਾਹੁੰਦੇ ਹਨ। ਇਸਨੂੰ steel/brass ਵੈੱਬ ਕੰਸੋਲ, CLI, Go/Python/Rust/TypeScript SDK ਜਾਂ MCP ਤੋਂ ਚਲਾਓ — Kubernetes 'ਤੇ Helm/GitOps ਡਿਪਲੌਇ ਨਾਲ।
Watch the overview
20 ਮਿੰਟ ਦੀ ਜਾਣ-ਪਛਾਣ — ਸਰਵਰ ਚੁਰਾਓ, ਸੀਕ੍ਰੇਟਸ ਨਹੀਂ
YouTube 'ਤੇ ਵੇਖੋ
YouTube 'ਤੇ ਵੇਖੋ: 20 ਮਿੰਟ ਦੀ ਜਾਣ-ਪਛਾਣ — ਸਰਵਰ ਚੁਰਾਓ, ਸੀਕ੍ਰੇਟਸ ਨਹੀਂ
ਸੁਰੱਖਿਆ ਮਾਡਲ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ
ਅਸਲ ਮਲਟੀ-ਟੈਨੈਂਸੀ
ਟੀਮ A, ਟੀਮ B ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰ ਸਕਦੀ — ਇਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਇਨਕਾਰ ਹੈ, ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਗਲਤੀ ਨਹੀਂ।
ਐਨਵੈਲਪ ਇਨਕ੍ਰਿਪਸ਼ਨ
DEK → tenant KEK → root KEK (KMS / HSM / Shamir)। ਡਿਸਕ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਸੀਕ੍ਰੇਟਸ ਸੀਲ ਹੋ ਜਾਂਦੇ ਹਨ।
ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ ਇੰਜਣ
ਵਰਜਨ ਵਾਲਾ KV, transit ਇਨਕ੍ਰਿਪਸ਼ਨ, PKI, ਡਾਇਨਾਮਿਕ ਲੀਜ਼, ਪਛਾਣ ਨੀਤੀਆਂ ਅਤੇ MFA।
HA ਅਤੇ ਆਡਿਟ
Active/active ਮਲਟੀ-ਰੀਜਨ ਰੈਪਲੀਕੇਸ਼ਨ ਅਤੇ ਛੇੜਛਾੜ-ਪ੍ਰਗਟ, ਹੈਸ਼-ਚੇਨ ਵਾਲਾ ਆਡਿਟ ਟ੍ਰੇਲ।
ਇੱਕ ਸੀਕ੍ਰੇਟ ਨੂੰ ਜੋ ਕੁਝ ਚਾਹੀਦਾ ਹੈ, ਸਭ ਇੱਕ API ਪਿੱਛੇ
ਵਰਜਨ ਵਾਲੇ KV ਸੀਕ੍ਰੇਟਸ
Vault-ਅਨੁਕੂਲ KV v2: ਵਰਜਨ ਵਾਲੇ reads/writes, check-and-set, soft-delete ਅਤੇ destroy — ਹਰ ਮੁੱਲ ਸਟੋਰੇਜ ਤੋਂ ਪਹਿਲਾਂ ਸੀਲ।
Transit ਇੰਜਣ
ਪਲੇਨਟੈਕਸਟ ਕੁੰਜੀਆਂ ਨੂੰ ਵਾਲਟ ਤੋਂ ਬਾਹਰ ਕੱਢੇ ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਟ, ਡੀਕ੍ਰਿਪਟ, ਸਾਈਨ ਅਤੇ ਵੈਰੀਫਾਈ ਕਰੋ। ਕੁੰਜੀਆਂ ਰੋਟੇਟ ਕਰੋ ਜਦਕਿ ਪੁਰਾਣਾ ਸਾਈਫਰਟੈਕਸਟ ਪੜ੍ਹਨਯੋਗ ਰਹਿੰਦਾ ਹੈ।
PKI ਅਤੇ ਸਰਟੀਫਿਕੇਟ
ਪ੍ਰਾਈਵੇਟ CA, ਰੋਲ ਅਤੇ ਥੋੜ੍ਹ-ਚਿਰੇ ਸਰਟੀਫਿਕੇਟ। CA ਦੀਆਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਐਨਵੈਲਪ-ਇਨਕ੍ਰਿਪਟਡ ਹੁੰਦੀਆਂ ਹਨ, ਕਦੇ ਖੁੱਲ੍ਹੇ ਵਿੱਚ ਸਟੋਰ ਨਹੀਂ ਹੁੰਦੀਆਂ।
ਡਾਇਨਾਮਿਕ ਲੀਜ਼
ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਲੀਜ਼ ਹਨ: ਅਸਲ ਵਿੱਚ ਜਾਰੀ, ਸੂਚੀਬੱਧ, ਨਵਿਆਏ ਅਤੇ ਰੱਦ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਰੱਦ ਕਰਦੇ ਹੀ ਪਹੁੰਚ ਤੁਰੰਤ ਬੰਦ।
ਪਛਾਣ ਅਤੇ MFA
TOTP ਟੂ-ਫੈਕਟਰ, ਰਿਕਵਰੀ ਕੋਡ, API ਕੁੰਜੀਆਂ ਅਤੇ JWT 'ਤੇ ਬਾਰੀਕ ਨੀਤੀਆਂ — ਨਾਲ ਹੀ SCIM, LDAP, OIDC, mTLS ਅਤੇ ਵਰਕਲੋਡ auth।
ਸਟੋਰੇਜ ਵਿੱਚ ਜ਼ੀਰੋ ਪਲੇਨਟੈਕਸਟ
ਡਾਟਾਬੇਸ ਡੰਪ ਤੋਂ ਸਿਰਫ਼ ਅਜਿਹੀਆਂ ਕੁੰਜੀਆਂ ਵਿੱਚ ਲਪੇਟਿਆ ਸਾਈਫਰਟੈਕਸਟ ਮਿਲਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਡਾਟਾਬੇਸ ਕਦੇ ਨਹੀਂ ਵੇਖਦਾ। ਡਿਸਕ ਚੁਰਾਉਣਾ ≠ ਸੀਕ੍ਰੇਟਸ ਚੁਰਾਉਣਾ।
ਕਲਾਊਡ-ਨੇਟਿਵ ਅਤੇ ਸਕ੍ਰਿਪਟਯੋਗ
Helm ਚਾਰਟ ਅਤੇ Kubernetes ਓਪਰੇਟਰ ਨਾਲ ਸ਼ਿਪ ਕਰੋ, GitOps ਤੋਂ ਚਲਾਓ, Prometheus ਨਾਲ ਸਕ੍ਰੈਪ ਕਰੋ, ਅਤੇ ਆਪਣੀ ਪਸੰਦ ਦੀ ਭਾਸ਼ਾ ਤੋਂ WSLVault ਤੱਕ ਪਹੁੰਚੋ — ਜਾਂ ਬਿਲਟ-ਇਨ MCP ਸਰਵਰ ਰਾਹੀਂ ਕਿਸੇ AI ਏਜੰਟ ਤੋਂ।
ਆਪਣਾ ਖੁਦ ਦਾ ਵਾਲਟ ਚਲਾਓ
ਰਿਪੋ ਕਲੋਨ ਕਰੋ, Helm ਚਾਰਟ ਇੰਸਟਾਲ ਕਰੋ ਅਤੇ ਅਨਸੀਲ ਕਰੋ। TenthMatrix ਓਪਰੇਟਰਾਂ ਨੂੰ WSLVault ਨੂੰ WSL Proxy ਅਤੇ Ring Promoter ਵਾਲੇ ਹੀ ਐਜ ਅਤੇ ਪ੍ਰਮੋਸ਼ਨ ਅਨੁਸ਼ਾਸਨ ਨਾਲ ਚਲਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।