זה עדיין רחב מאוד, אבל כמה
ניחושים בכל זאת לאזורים עליהם אפשר לשאול, בהנחה שאתה בודק את האפליקציה מצד השרת: * התקנת יישומי ווב על שרת אפאצ'י * עניני הרשאות משתמשים * הפעלת בסיס נתונים כגון MySQL, הגדרת יישום ווב לתקשורת עם בסיס הנתונים * מיקומי קבצים סטנדרטיים * עניני אבטחה- iptables, chroot jail וכו' יש עוד הרבה- אבל שוב, אפשר לנחש עד אין סוף כשאין כ"כ פרטים במה מדובר ובאיזה סוג בדיקות בדיוק אתה אמור לעסוק. (מצד הלקוח יש דפדפנים בלינוקס ועוד הרבה, אבל אני מנחשת שלא בזה מדובר)