Was ist der beste Weg, um zu überprüfen, dass Sie bei einer Transaktion vor dem npm-Lieferkettenangriff sicher sind?