Sovereign Connection & Secret Broker

Custodisci le tue chiavi API in Svizzera, mai più in chiaro.

L'accesso al Vault crittografico, alle Virtual Keys e ai registri di Audit è protetto e isolato per account tramite identità sovrana USSO.ch. Nessun dato della console è esposto pubblicamente.

OpenID Connect 1.0 + PKCE S256 · Zero password salvate

AES-256-GCM

Vault Sovrano Zero-Leak

Ogni chiave API, certificato mTLS o token OAuth è cifrato individualmente a Ginevra (dc4-a), fuori dalla portata del CLOUD Act.

Transit Proxy

Virtual Keys con Budget CHF

Consegna agli agenti AI e ai microservizi solo Virtual Keys revocabili con tetto mensile in CHF, whitelist IP e scudo BATS.

Zero .env

CLI & Pagine Connect

Avvia i processi locali con valikard run o collega i progetti su pagine.ch iniettando le variabili solo in memoria RAM.

Console Valikard

Caricamento stato crittografico…

Nuova Virtual Key

VaultSigillato

-- segreti cifrati Ogni segreto ha la sua chiave. Master key in HSM FIPS 140-3.

TransitOnline

Pronto In ascolto su transit.valikard.ch (dc4-a).

Spesa del mese0%

CHF 0.00

RinnoviRegolare

Nessuna scadenza Tutti i certificati e token sono aggiornati.

Proteggi una chiave API

Incolla la chiave vera una volta. Ricevi una Virtual Key con budget e limiti.

Inizia

Sostituisci il file .env

Carica il file, lo cifriamo noi. Poi avvii il progetto con valikard run.

Collega un progetto pagine.ch

Le chiavi arrivano al sito in memoria, senza file e senza Git.

Collega

Virtual Keys

Chi le usa non vede mai la chiave vera. Le revochi in un clic.

Tutte le chiavi

NomeServizioBudget del meseStatoScade

Rinnovi automatici

Connessioni

Ultimi eventi

Tutti

Workspace · Produzione

Segreti

Nessuno, nemmeno noi, li legge in chiaro. Le app ricevono solo quello che serve, in memoria.

NomeTipoValoreCome viene usatoUltimo uso

Dal tuo computer, senza .env

La CLI si autentica con un Token CLI dedicato e inietta i segreti in RAM.

valikard login --token=vk_cli_... valikard run --env=production -- npm run dev

valikard secrets set STRIPE_SECRET_KEY=…

Come sono custoditi

Isolamento crittografico per ogni workspace e ambiente.

Cifratura: AES-256-GCM, una chiave per segreto
Autenticazione: OIDC RS256 USSO.ch + Token SHA-256
Dove: Ginevra, datacenter dc4-a 🇨🇭
Nei log: Solo metadati, mai i valori

Panoramica Workspace · Produzione

Attiva Servizio · Egress

Virtual Key

Integrazione protetta tramite proxy sovrano.

La chiave da dare all'app

vk_live_...

Non è la chiave reale. Se finisce in un repository o in un prompt, revocala qui: quella vera nel vault non cambia.

Budget mensile0%

CHF 0.00 di 0.00 Al limite le chiamate si fermano con un errore 429. Riparte il 1° del mese.

Richieste, ultime 24 ore0

RiusciteFermate dai limiti

Tempo aggiunto: 0 ms (in attesa di traffico)
Ultimo uso: Mai

Cosa può fare

Tutto il resto viene rifiutato da Valikard, prima di arrivare al provider esterno.

Chiamate permesse

Da dove (IP Whitelist)

Quanto (Rate Limit) 60 richieste al minuto 100 000 token al minuto

Fino a quando Nessuna scadenza (Mai) Notifica automatica 14 giorni prima.

Protezione BATS Shield Mette in pausa la chiave se il traffico o la provenienza cambiano all'improvviso.

Come usarla nel codice (Drop-in Egress)

Cambi solo l'indirizzo e la chiave. La libreria ufficiale resta la stessa.

Collaudo Live & Confronto Consumi AI Proxy Egress dc4-a

Invia una richiesta AI controllata (pochi token) tramite Valikard Transit per verificare iniezione segreto e metriche in tempo reale.

Annulla Workspace · Produzione

Nuova Virtual Key

Tre domande. Alla fine ricevi una chiave sicura da dare all'app o all'agente al posto di quella vera.

Per quale servizio?

OpenAIChiave API StripeChiave API Google WorkspaceOAuth, auto-rinnovo SIX bLinkCertificato mTLS DeepLChiave API Altro servizioCustom endpoint

La credenziale reale

Scegli un segreto già nel VaultGià cifrato e custodito a Ginevra Incolla una credenziale nuova

Segreto sorgente dal Vault

Le regole

Nome della Virtual Key

Cosa può chiedere

Budget al mese (CHF) Richieste al minuto Scade il (lascia vuoto per mai)

Indirizzi IP ammessi Uno per riga. Lascia vuoto per accettare qualsiasi indirizzo.

Protezione BATS Shield Pausa automatica se il traffico cambia all'improvviso o da IP sospetti.

Annulla

Workspace · Produzione

Audit

Ogni chiamata lascia una riga. Mai il contenuto, mai le chiavi: solo chi, dove, esito e tempi.

OraVirtual KeyDestinazioneEsitoTempoDati

Intestazioni sensibili come Authorization, Cookie e X-Api-Key vengono mascherate o tolte prima di scrivere il log nel vault svizzero.

Integrazione nativa

Valikard Connect in pagine.ch

Dentro la dashboard di ogni progetto di hosting. Scegli i servizi, il sito riceve le Virtual Keys in memoria all'avvio del container.

pagine.ch/progetti/valikard/connect valikard.ch 🇨🇭

Servizi collegati

Nessun file .env, niente nel bundle JS pubblico, niente su Git.

Aggiungi un servizio al volo

Scegli i servizi

Lo sviluppatore attiva Stripe o OpenAI con un interruttore per staging e produzione.

pagine.ch chiede le chiavi

Comunica con le API autenticate di Valikard e lega il container alla rispettiva Virtual Key.

Il sito parte

Le variabili arrivano nel processo in RAM. Spegnere l'interruttore le revoca subito.

Custodisci le tue chiavi API in Svizzera, mai più in chiaro.

Vault Sovrano Zero-Leak

Virtual Keys con Budget CHF

CLI & Pagine Connect

Console Valikard

Proteggi una chiave API

Sostituisci il file .env

Collega un progetto pagine.ch

Virtual Keys

Rinnovi automatici

Ultimi eventi

Segreti

Dal tuo computer, senza .env

Come sono custoditi

Virtual Key

Cosa può fare

Come usarla nel codice (Drop-in Egress)

Nuova Virtual Key

Per quale servizio?

La credenziale reale

Le regole

Audit

BATS ha fermato una chiave

Valikard Connect in pagine.ch

Servizi collegati

Scegli i servizi

pagine.ch chiede le chiavi

Il sito parte