Как лучше всего проверить, что вы защищены от атаки на цепочку поставок npm при совершении транзакции?