Необходимо проверить:
1. Фронт:
1. Корректность отправки запросов
2. Корректность получения и обработки данных
3. Возможность узнать наличие зарегистрированного пользователя
4. Показ ошибок при невалидных данных
5. Возможность загрузки неверных файлов
6. Любые ошибки которые не ломают систему - минор
2. Бэк:
1. Корректность отработки запросов при невалидных данных
2. Проверки на невалидные данные
3. Запросы при невалидных данных не вешают сервер
4. Ряд запросов доступен только при авторизации
5. Возможность загрузки неверных файлов
6. SQl инъекции
3. Сервер
1. Возможность ddos
2. Возможность взлома
для связи: https://t.me/TCPcent