Тестовый стенд — реально единственный вариант без нервов и риска что-то сломать на боевом сайте. Автосканеры дают базовый срез, но руками без проверки логов и ручных попыток никак. Локальная копия с нормальной настройкой — идеал, хоть и редко получается точная реплика. Ну и не гоняться за каждым алертом, а фильтровать самое важное — чтобы по делу работать.