С точки таких случаев , которые вы указали - да. И мыло теперь своё при установке не ставлю, хотя раньше ставил на период разработки.
С точки зрения конечного клиента - не студии, вообще не так. Есть клиент студии бывший, например Вася. Мы с ним взаимодействовали в рамках студии и он остался на поддержке конкретно у меня, распрощавшись со студией. Пишет мне Вася, Лёша, мне прилетело уведомление - там где-то сайт установлен, что-то обновлено.
Проверяем, домен в уведомлении не указан, точнее указан на локалке. Определить сайт "клон" по сообщению на мыло нельзя. Говорю, что нашей безопасности ничего не угрожает, просто на основе сайта решили что-то навернуть.
Что навернуть и как - конечный клиент не узнает, именно тот что заплатил деньги. Поэтому мне хочется понимать, где используется код.