Cách tốt nhất để xác minh rằng bạn an toàn khỏi cuộc tấn công chuỗi cung ứng npm khi thực hiện giao dịch là gì?