Le problème majeur est de savoir si le code est vraiment propre, optimisé et sécurisé...
Et si tu y connais rien alors bon courage.
Si c'est un développement de script spécifique, le mieux est de demander dans un premier temps, un petit bou de script permettant de connaitre le nombre de requêtes et le temps de génération de la page.
Tu peux aussi demander une partie de leur code et l'analyser.