node.js+reactの勉強を始めたいが, サプライチェーン攻撃のニュースを見て怖い

タイトル通りです

現職 : 3年目エンジニア(データ分析、AWS)
　　 : フロントエンドの実績は無し(会社の研修で基本的なhtml,css,jsを学んだくらい)

スキルの向上やキャリアをよくするため, また知的な好奇心もありますし、アプリをリリースする個人開発者に対するあこがれもあり, 期末(9月)が終わり次第フロントエンドの勉強を開始する予定を立てておりました。(Udemy講座も購入済み)

ただnpm install　やばい　のニュースを見て、無知ゆえに「やばそう」という感想以外わかず、無知が勉強を開始したらやらかすのではないかという恐怖心があります。

どういうことに気を付ければ