Apa cara terbaik untuk memverifikasi bahwa Anda aman dari serangan rantai pasokan npm saat melakukan transaksi?