Jaký je nejlepší způsob, jak ověřit, že jste při provádění transakce v bezpečí před útokem na dodavatelský řetězec npm?