Согласен, базовая проверка на разных устройствах и браузерах — это минимум, который должен быть. Особенно важно убедиться, что формы реально работают, а не просто показывают сообщение. Вот с производительностью и безопасностью уже можно чуть глубже посмотреть, если время и желание есть, но для негромких проектов этого часто хватает.