مواد پر جائیں
پروجیکٹ شروع کریں

TenthMatrix WSL Vault

سرور چرائیں۔ سیکرٹس نہیں۔

AES-256-GCM انویلپ انکرپشن اور فی ٹیننٹ کی ہائرارکی پر بنا اوپن سورس، سیلف ہوسٹڈ سیکرٹس مینجمنٹ — تاکہ چوری شدہ ڈسک، ڈیٹا بیس ڈمپ یا متاثرہ ہوسٹ بھی حملہ آوروں کو صرف ایسا سائفر ٹیکسٹ دے جسے وہ کھول نہ سکیں۔

wslvault.org دیکھیںTenthMatrix سے رابطہ کریں

WSLVault کیا ہے؟

WSLVault ایک Vault سے مطابقت رکھنے والا سیکرٹس پلیٹ فارم ہے ان آپریٹرز کے لیے جو ڈسک پر پلین ٹیکسٹ کے بغیر encrypted-at-rest ملٹی ٹیننسی چاہتے ہیں۔ اسے steel/brass ویب کنسول، CLI، Go/Python/Rust/TypeScript SDKs یا MCP سے چلائیں — Kubernetes پر Helm/GitOps ڈیپلائے کے ساتھ۔

Watch the overview

سیکیورٹی ماڈل کیوں اہم ہے

  • حقیقی ملٹی ٹیننسی

    ٹیم A، ٹیم B کو ڈکرپٹ نہیں کر سکتی — یہ کرپٹوگرافک انکار ہے، کوئی ایپلیکیشن غلطی نہیں۔

  • انویلپ انکرپشن

    DEK → tenant KEK → root KEK (KMS / HSM / Shamir)۔ ڈسک کو چھونے سے پہلے سیکرٹس سیل ہو جاتے ہیں۔

  • آپ کو درکار انجنز

    ورژن شدہ KV، transit انکرپشن، PKI، ڈائنامک لیزز، شناختی پالیسیاں اور MFA۔

  • HA اور آڈٹ

    Active/active ملٹی ریجن ریپلیکیشن اور چھیڑ چھاڑ ظاہر کرنے والا، ہیش چینڈ آڈٹ ٹریل۔

ایک سیکرٹ کو جو کچھ چاہیے، سب ایک API کے پیچھے

  • ورژن شدہ KV سیکرٹس

    Vault سے مطابقت رکھنے والا KV v2: ورژن شدہ reads/writes، check-and-set، soft-delete اور destroy — ہر قدر اسٹوریج سے پہلے سیل۔

  • Transit انجن

    پلین ٹیکسٹ کیز کو والٹ سے باہر نکالے بغیر انکرپٹ، ڈکرپٹ، سائن اور ویریفائی کریں۔ کیز روٹیٹ کریں جبکہ پرانا سائفر ٹیکسٹ پڑھنے کے قابل رہتا ہے۔

  • PKI اور سرٹیفکیٹس

    پرائیویٹ CA، رولز اور قلیل مدتی سرٹیفکیٹس۔ CA کی پرائیویٹ کیز انویلپ انکرپٹڈ ہوتی ہیں، کبھی کھلی حالت میں اسٹور نہیں ہوتیں۔

  • ڈائنامک لیزز

    کریڈینشلز لیزز ہیں: حقیقی طور پر جاری، فہرست بند، تجدید اور منسوخ کیے جاتے ہیں۔ منسوخی پر رسائی فوراً بند۔

  • شناخت اور MFA

    TOTP ٹو فیکٹر، ریکوری کوڈز، API کیز اور JWTs پر باریک پالیسیاں — ساتھ ہی SCIM، LDAP، OIDC، mTLS اور ورک لوڈ auth۔

  • اسٹوریج میں صفر پلین ٹیکسٹ

    ڈیٹا بیس ڈمپ سے صرف ایسی کیز میں لپٹا سائفر ٹیکسٹ ملتا ہے جنہیں ڈیٹا بیس کبھی نہیں دیکھتا۔ ڈسک چرانا ≠ سیکرٹس چرانا۔

کلاؤڈ نیٹو اور اسکرپٹ ایبل

Helm چارٹ اور Kubernetes آپریٹر کے ساتھ شپ کریں، GitOps سے چلائیں، Prometheus سے اسکریپ کریں، اور اپنی پسند کی زبان سے WSLVault تک پہنچیں — یا بلٹ اِن MCP سرور کے ذریعے کسی AI ایجنٹ سے۔

آغاز کی گائیڈ پڑھیں

مزید پڑھیں

اپنا والٹ خود چلائیں

ریپو کلون کریں، Helm چارٹ انسٹال کریں اور ان سیل کریں۔ TenthMatrix آپریٹرز کو WSLVault کو WSL Proxy اور Ring Promoter جیسے ہی ایج اور پروموشن نظم و ضبط کے ساتھ چلانے میں مدد کرتا ہے۔

wslvault.org دیکھیںTenthMatrix سے رابطہ کریں