Допустимо ли развернуть git в директории боевого сайта?
Это обычная практика. 
Проблем с безопасностью не будет, если правильно настроить веб-сервер (запретить ему ходить в папку .git).
саму папку .git закройте на доступ, а так проблем нет