Який найкращий спосіб переконатися, що ви захищені від атаки на ланцюжок поставок npm під час здійснення транзакції?