Если быстро глянуть — сначала просто проверь в браузере заголовки и версии технологий, часто старый PHP или открытые каталоги уже дают понять, что что-то не так. Потом накидай пару тестовых запросов в формы — если отрабатывают без проверки, это очень подозрительно. Даже простые вещи типа отсутствия защиты от XSS или CSRF уже красный флаг, не говоря об очевидных дырках с правами на папки.