GIT進行版本管理所帶來的安全問題

Question

是這樣的
例如我有個專案是demo 檔案路徑是 /var/www/html/demo/
使用git進行版本管理後，自動有了一個資料夾 /var/www/html/demo/.git

因為我的網站指向的就是 /var/www/html/demo 這個路徑
自然的 可以在瀏覽器中存取 /var/www/html/demo/.git 下的檔案
大家都知道這個資料夾下的檔案名稱是固定的 ，這樣 別人就可以下載你的.git 下的檔案

請問大家有什麼好的解決方案嗎?

Answer 1

git hook自動部署

Answer 2

,不過安全起見，最好讓git的目錄是web根目錄的父目錄

好吧，如此簡單

Answer 3

設定url-mapping把.git映射到404?