Vilket är det bästa sättet att verifiera att du är säker från npm-attacken mot leveranskedjan när du gör en transaktion?