# Interdit l'accès HTTP aux fichiers sensibles
<FilesMatch "\.(php|inc|phtml|phar|env|ini|json|ya?ml|sql|bak|zip)$">
    Require all denied
</FilesMatch>

# Interdit l'accès aux fichiers cachés (.env, .git, etc.)
<FilesMatch "^\.">
    Require all denied
</FilesMatch>

# Pas de listing de répertoire
Options -Indexes