Patch o core hack

Question

Quando sono su un progetto di aggiornamento del sistema, una delle cose che faccio è differire un sistema di un cliente contro un'installazione di Magento. Sto cercando hack core o file aggiuntivi che non fanno parte di Magento standard per assicurarmi di catturare qualsiasi lavoro critico-ma-critico svolto da un precedente libero professionista, appaltatore, consulente o agenzia.

Una cosa che mi sconcerta sempre sono le patch. Nel corso degli anni Magento ha emesso patch "tra inversione", di solito per affrontare una correzione di sicurezza o una modifica dell'API di un fornitore di spedizione/pagamento.

Il problema è, dal punto di vista di un diff, le patch sono indistinguibili dagli hack di base, specialmente quando non si sa quali patch (se presenti) sono state applicate al sistema.

Il che porta alla mia domanda.

Come fai a distinguere tra un hack di base e una patch?