Типа добавляешь определенный тип проверки, правишь места где всплыло и делаешь чтобы больше не возникало.
Через некоторое время добавляешь еще один тип проверки.
я пробовал 2 варианта, сначала пытался как ты говоришь, с самого простого уровня внедрять, потом через бейзлайн. через бейзлайн намного удобнее + сразу имеешь для нового кода высокий уровень проверок