บล็อกของ Workstation
Security
บทความที่ติดแท็ก Security
WSL Vault for Compliance: One Tenant Never Opens Another’s Secrets
How WSL Vault keeps app, team, and environment tenants cryptographically isolated — so a stolen root-style token cannot empty the estate — and why dual-tenant control beats secrets sprawl.
Balinder Waliaอ่าน 
How We Protected the Payments Secure FinTech App with WSLProxy Edge, an Open-Source API Gateway
How we put WSLProxy Edge, our open-source API gateway, in front of Payments Secure (payments-secure.fictionally.org): real-IP checks, scanner detection, login throttling and audit logs, rolled out safely in audit mode.
Balinder Waliaอ่าน 
WSLVault: Why AI Agents Need Cryptographic Secrets Isolation
AI agents use secrets at machine speed across tools and tenants. WSLVault seals per tenant so a shared platform never leaks another team's plaintext.
Balinder Waliaอ่าน 
Jobshout SEO Analyst AI Agent — Analyse Any Website & Fix SEO Issues Automatically
We ran Jobshout SEO Analyst on workstation.co.uk — score 44/100 — with concrete fix prompts for missing H1, truncated title, and oversized meta description.
Balinder Waliaอ่าน 
WSLVault: Steal the Server. Not the Secrets.
WSLVault seals secrets before they touch disk — DEK to tenant KEK to root KEK — so a stolen host still leaves attackers with ciphertext they cannot open.
Balinder Waliaอ่าน 
How to Deploy Secure AI Agents in Healthcare
AI agents can book appointments, take payments and support clinical work. Here is how healthcare teams can give them the right access, and no more.
Balinder Waliaอ่าน 
WSLProxy WAF Engine v2: Enterprise Enforcement You Can Explain
Workstation WSL Proxy WAF Engine v2: governed stages and signatures on the OpenResty hot path — explainable enforcement with support IDs.
Balinder Waliaอ่าน WSL Proxy WAF: Explainable Web Application Firewall at the Edge
Workstation WSL Proxy WAF: governed stages and signatures on a live-config OpenResty edge — monitor or block, with explainable support IDs.
Balinder Waliaอ่าน 
พร็อกซี Workstation WSL: เกตเวย์ API, CDN และ Agent Edge
Workstation WSL Proxy (WSLProxy) เป็นเกตเวย์ API และ CDN edge ที่สมบูรณ์: การกำหนดเส้นทางแบบสด, WAF, แคช, multi-POP DNS, MCP — โดยมี Agents Gateway และ MCP Gateway อยู่ระหว่างดำเนินการ
Balinder Waliaอ่าน 
ความปลอดภัย AI แบบเอเจนต์: MCP OAuth, VPN และ HashiCorp Vault lease
ปกป้องเอเจนต์องค์กรด้วย MCP OAuth 2.1 เครื่องมือที่แยกด้วย VPN และ HashiCorp Vault lease ที่หมุนเวียนและหมดอายุอัตโนมัติ — พร้อมคำแนะนำ Claude, OpenAI และ Cursor
Balinder Waliaอ่าน 
คู่มือคุณสมบัติ NebulaDNS ฉบับสมบูรณ์: k3s, Route53, ความสามารถในการสังเกต และ DNS ระดับองค์กร
ทัวร์ชมฟีเจอร์ NebulaDNS ฉบับสมบูรณ์: ระนาบควบคุม API ตัวแรก, ตัวชี้วัด Prometheus, ประตูการแพร่กระจาย, การพิมพ์ลายนิ้วมือเพียร์, แผนงาน DNSSEC, เรื่องราวของผู้ปฏิบัติงาน Helm/k3s และวิธีการผสานรวมกับ AWS Route 53 และ CoreDNS
Balinder Waliaอ่าน NebulaDNS: เหตุใด DNS ที่น่าเชื่อถือจึงเป็นตัวเปลี่ยนเกมในยุค AI
NebulaDNS เป็นเซิร์ฟเวอร์ DNS ที่ได้รับการรับรองว่าเป็นสนิมที่ปลอดภัย พร้อมด้วยระนาบควบคุมตัวแรกของ API, ตัววัด Prometheus, ประตูการแพร่กระจาย และการดำเนินการดั้งเดิมของ Kubernetes สร้างขึ้นเพื่อให้มองเห็นได้เมื่อบริการและตัวแทนของ AI ขึ้นอยู่กับ DNS มากกว่าที่เคย
Balinder Waliaอ่าน 
NebulaCR: รีจิสทรี OCI ระดับองค์กร ความสามารถในการสังเกต และการปฏิบัติตามข้อกำหนดโดยไม่มีการประนีประนอม
ภาพรวมระดับมืออาชีพของ NebulaCR: รีจิสทรี OCI แบบสนิมพร้อม nebula-registry และ nebula-auth, OIDC ที่น่าเชื่อถือเป็นศูนย์สำหรับมนุษย์และ CI, วงจรชีวิต SCIM, Prometheus และ OpenTelemetry, การจำลองแบบหลายภูมิภาค, แคชแบบดึงผ่าน และการปรับใช้ Kubernetes Helm—สังเคราะห์จากเอกสารอัปสตรีม/ และ README
Balinder Waliaอ่าน