Самое важное, что я понял — автоматикой не заменить ручной проверки, иначе можно баг важный пропустить или наоборот нагнать ложных тревог. И да, без бэкапа вообще никуда, иначе потом жди проблем с сайтом. Надо постоянно и с умом тестить, тогда результат будет хоть какой-то.