Раньше всё проще было — поставил пару плагинов, сделал пару ручных проверок, и ты почти готов. Сейчас кажется, что только базовыми онлайн-сканерами не обойтись, но в целом, чтоб быстро пробежаться перед выкладкой, хватает простых тестов типа сессий, токенов и логов ошибок. Главное — не игнорить мелочи, они часто самые опасные.