Запускаю настоящий браузер и хожу по сайту так же, как ваш клиент. Вижу то, что видит он, а не сырой код.
Открываю каждую форму обратной связи, проверяю поля, обязательные галочки, согласие на обработку данных. То, что нельзя понять просто из кода.
Замеряю как страницы на самом деле загружаются глазами посетителя — где тормозит, где «прыгает» вёрстка, где картинки появляются с задержкой.
Нахожу битые ссылки, дубли заголовков, страницы без входов, цепочки лишних переадресаций, проблемы внутренней перелинковки.
Детальная проверка сертификата (издатель, срок, тип), защита cookies, открытые директории, определение движка сайта и его уязвимостей.
HTML-отчёт с планом действий по приоритетам и быстрыми победами. Без технического жаргона — можно читать самому или отдать программисту.