抓大放小，关注核心功能，尤其注意是否有可被利用的漏洞

那就看多有限了。
首先你得没技术债，回归关联功能得自动化。
其次，你最好开发并行的做甚至比他们提前弄好（比如 TDD）。做好了你再根据需求设计执行写自动化测试，测试周期确实可能拖得很长。
最后，找个熟手，啥业务都不懂的人谈不上效率。