Mikä on paras tapa varmistaa, että olet turvassa npm-toimitusketjuhyökkäykseltä tapahtumaa tehdessäsi?