Care este cel mai bun mod de a verifica dacă sunteți în siguranță de atacul lanțului de aprovizionare npm atunci când efectuați o tranzacție?