ข้ามไปยังเนื้อหา
เริ่มโครงการ

TenthMatrix WSL Vault

ขโมยเซิร์ฟเวอร์ได้ แต่ขโมยซีเคร็ตไม่ได้

การจัดการซีเคร็ตแบบโอเพนซอร์สที่โฮสต์เองได้ สร้างบนการเข้ารหัสแบบ envelope ด้วย AES-256-GCM และลำดับชั้นกุญแจต่อผู้เช่า — แม้ดิสก์ถูกขโมย ฐานข้อมูลถูกดัมพ์ หรือโฮสต์ถูกเจาะ ผู้โจมตีก็ได้เพียง ciphertext ที่เปิดไม่ได้

ไปที่ wslvault.orgติดต่อ TenthMatrix

WSLVault คืออะไร?

WSLVault คือแพลตฟอร์มซีเคร็ตที่เข้ากันได้กับ Vault สำหรับผู้ปฏิบัติงานที่ต้องการระบบหลายผู้เช่าที่เข้ารหัสขณะจัดเก็บ โดยไม่มี plaintext บนดิสก์ ใช้งานผ่านเว็บคอนโซล steel/brass, CLI, SDK ภาษา Go/Python/Rust/TypeScript หรือ MCP — พร้อมดีพลอยด้วย Helm/GitOps บน Kubernetes

Watch the overview

ทำไมโมเดลความปลอดภัยจึงสำคัญ

  • หลายผู้เช่าอย่างแท้จริง

    ทีม A ถอดรหัสของทีม B ไม่ได้ — เป็นการปฏิเสธเชิงการเข้ารหัส ไม่ใช่ความผิดพลาดของแอปพลิเคชัน

  • การเข้ารหัสแบบ envelope

    DEK → tenant KEK → root KEK (KMS / HSM / Shamir) ซีเคร็ตถูกปิดผนึกก่อนแตะดิสก์

  • เอนจินที่คุณต้องการ

    KV แบบมีเวอร์ชัน การเข้ารหัส transit, PKI, lease แบบไดนามิก นโยบายตัวตน และ MFA

  • HA และการตรวจสอบ

    การทำสำเนาหลายภูมิภาคแบบ active/active และบันทึกการตรวจสอบแบบ hash-chained ที่ป้องกันการแก้ไข

ทุกสิ่งที่ซีเคร็ตต้องการ ภายใต้ API เดียว

  • ซีเคร็ต KV แบบมีเวอร์ชัน

    KV v2 ที่เข้ากันได้กับ Vault: อ่าน/เขียนแบบมีเวอร์ชัน, check-and-set, soft-delete และ destroy — ทุกค่าถูกปิดผนึกก่อนจัดเก็บ

  • Transit engine

    เข้ารหัส ถอดรหัส ลงนาม และตรวจสอบได้โดยที่กุญแจ plaintext ไม่ออกจาก vault หมุนเวียนกุญแจได้ขณะที่ ciphertext เก่ายังอ่านได้

  • PKI และใบรับรอง

    CA ส่วนตัว บทบาท และใบรับรองอายุสั้น กุญแจส่วนตัวของ CA ถูกเข้ารหัสแบบ envelope ไม่เคยจัดเก็บเป็น plaintext

  • Lease แบบไดนามิก

    ข้อมูลรับรองคือ lease: ออก แสดงรายการ ต่ออายุ และเพิกถอนได้จริง การเพิกถอนหยุดการเข้าถึงทันที

  • ตัวตนและ MFA

    การยืนยันตัวตนสองปัจจัยด้วย TOTP รหัสกู้คืน นโยบายละเอียดบน API key และ JWT — พร้อม SCIM, LDAP, OIDC, mTLS และการยืนยันตัวตนของเวิร์กโหลด

  • ไม่มี plaintext ขณะจัดเก็บ

    การดัมพ์ฐานข้อมูลได้เพียง ciphertext ที่ห่อด้วยกุญแจที่ฐานข้อมูลไม่เคยเห็น ขโมยดิสก์ได้ ≠ ขโมยซีเคร็ตได้

Cloud-native และเขียนสคริปต์ได้

ดีพลอยด้วย Helm chart และ Kubernetes operator ขับเคลื่อนด้วย GitOps เก็บเมตริกด้วย Prometheus และเข้าถึง WSLVault จากภาษาที่คุณเลือก — หรือจากเอเจนต์ AI ผ่านเซิร์ฟเวอร์ MCP ในตัว

อ่านคู่มือเริ่มต้นใช้งาน

อ่านต่อ

ตั้ง vault ของคุณเอง

โคลนรีโพ ติดตั้ง Helm chart แล้ว unseal TenthMatrix ช่วยผู้ปฏิบัติงานดูแล WSLVault ด้วยวินัยด้าน edge และการโปรโมตแบบเดียวกับ WSL Proxy และ Ring Promoter

ไปที่ wslvault.orgติดต่อ TenthMatrix