Я пока тоже только учусь, но стараюсь перед выкладкой проверить, чтобы не было тупых ошибок в коде типа незакрытых кавычек или забытых инпутов без валидации. Еще смотрю, чтобы не было видимых секретов в коде и чтобы сайт нормально работал через https. Автоматические сканеры пробовал, но без рук проверять тяжело, поэтому стараюсь хотя бы форму логина руками потестить. Плюс обновляю библиотеки — вдруг там пузырь с дырками.