thumper

Thumper 是一个开源的蜜罐凭证（honeytoken）监控平台，专用于检测 npm 供应链攻击（如 Shai-Hulud 蠕虫）中的凭据窃取行为。它通过在代码仓库、配置文件或环境变量中部署伪造但高度逼真的凭证（如 API 密钥、令牌），在凭证被读取的瞬间触发实时告警；所有凭证无实际权限，仅以“读取”为入侵信号。项目采用 Python 开发，支持 Docker 一键部署及 Kubernetes Helm 部署，提供可视化仪表盘与端点管理能力。适用于 DevSecOps 团队在软件开发、CI/CD 流水线和生产环境监控中主动防御供应链攻击。