Hva er den beste måten å bekrefte at du er trygg mot npm-forsyningskjedeangrepet når du foretar en transaksjon?