Первые шаги при проверке безопасности PHP веб-приложения?

Ваша команда разработчиков просит вас проверить только что написанное веб-приложение на предмет безопасности. Веб-приложение очень динамачиное и включает в себя модули как бронирование, резервация, оплата, аутентификация, регистрация и.т.д

Использование статических и динамических анализаторов кода не разрешено.

Вопрос: Какие паттерны нужно искать в коде, на что обращать внимание, любые первые шаги для оценки безопасности.

Спасибо.