Quelle est la meilleure façon de vérifier que vous êtes en sécurité contre l'attaque de la chaîne d'approvisionnement npm lors d'une transaction ?