GIT进行版本管理带来的安全问题

Question

是这样的
比如我有个项目是demo 文件路径是 /var/www/html/demo/
使用git进行版本管理后，自动有了一个文件夹 /var/www/html/demo/.git

因为我的网站指向的就是 /var/www/html/demo 这个路径
自然的 可以在浏览器中访问 /var/www/html/demo/.git 下的文件
大家都知道这个文件夹下的文件名称是固定的 ，这样 别人就可以下载你的.git 下的文件

请问大家有什么好的解决方案吗?

Answer 1

git hook自动部署

Answer 2

,不过安全起见，最好让git的目录是web根目录的父目录

好吧，如此简单

Answer 3

设置url-mapping把.git映射到404?