Pour des raisons de sécurité, il est préférable de bloquer l’accès au dossier .git sur votre serveur Apache.

Pour cela, n’oubliez pas de rajouter les instructions suivantes dans le dossier de configuration d’Apache (/etc/apache2/apache.conf).

<Directorymatch "^/.*/\.git/">
  Order 'deny,allow'
  Deny from all
</Directorymatch>

Ensuite il vous suffit de vérifier l’accès par le browser à l’url suivante: https://www.example.com/.git/config