Ну да, проверить руками — это, конечно, базовый минимум, но на нем далеко не уедешь. Бывает, что баги прячутся в каких-то редких сценариях или при нагрузке, которую не воспроизвести просто кликами. HTTPS и обновления — это само собой, но чаще всего проблемы приходят именно из-за мелочей, которые не заметишь без нормальных тестов и автоматизации. Просто пролистать — мало.