Какой подход лучше всего защищает от supply chain атак (compromised package)?