Wat is de beste manier om te verifiëren dat je veilig bent voor de npm supply chain-aanval bij het doen van een transactie?