Да, такие мелочи реально часто забывают. Особенно в HTTP-заголовках — если полениться их настроить, то прощай защита от XSS и кликджекинга. Плюс, часто на проде и тестовые бэкапы лежат — просто золото для ребят, кто шарит. Лучше раз в месяц пройтись и убрать всё лишнее, чем мониторить потом большой геморрой.