Рискну высказаться.)
Я, конечно, не специалист, сам ещё хожу по собеседованиям.) Но очень много проверок можно придумать, мне кажется, тем более web-приложения.
Сначала проверить основной функционал, указанными выше методами (позитивные проверки).
А потом уже идти дальше, все остальные проверки делать, негатив.