Qual é a melhor maneira de verificar se você está protegido contra o ataque à cadeia de suprimentos do npm ao fazer uma transação?