¿Qué verificaciones no funcionales puedes mencionar que sería mejor revisar en primer lugar en una aplicación móvil que agregó pagos mediante código QR?