Desabafo: projeto legado com 0 testes e deploy na sexta

Herdei um sistema em PHP 5 que roda a folha de pagamento de uma rede de farmácias. Zero teste, credencial no código, e o deploy é um FTP manual. Meu gestor quer uma feature nova pra ontem e eu ainda não entendi metade das regras.

Como vocês abordam esse tipo de sistema sem quebrar tudo? Penso em começar escrevendo testes de caracterização nas partes que vou mexer.