при том, что скорее всего у тебя стейджинг за доменом, а не за айпишником, и скорее всего из домена прода можно вполне себе набрутить или даже найти в публичных источниках, где у тебя стейджинг и даже дев. А значит вопрос безопасности ровно такой же, как на проде. А, и да, ты сам говорил "идентичный проду".