Работает как задумано, делает то, что хочется

Но как проверить на «нормальность». Слышал что кодерам обычным дают проверять просто за деньги и все

Хочу упаковать как продуктик и продавать

Упакуй, продавай - я не знаю что тут сказать.

Если есть вероятность exploit - то надо проверять и насиловать приложение самому со всех сторон. Для этого нужен инструментарий багтестинга.

Если есть вероятность успеха - то надо проверять и нагружать приложение возможным обьемом пользователей на которые идет рассчет.

Лично у меня, разработка mvp - это пару часов. Отладка, багтестинг, фичи, новые ошибки возникающие в новой ситуации - может быть и 1 и 2 месяца.

@code_0x