# Этап 8: серверное API. Apache 2.4 (shared-хостинг).

# Запрет листинга каталогов.
Options -Indexes

# Security-заголовки на все ответы (дублируют PHP — на случай статики/ошибок).
<IfModule mod_headers.c>
    Header always set X-Content-Type-Options "nosniff"
    Header always set Cache-Control "no-store"
</IfModule>

# Конфиг и файлы SQLite наружу не отдаём (V.4).
<IfModule mod_authz_core.c>
    <FilesMatch "(^config\.php$|\.sqlite(-wal|-shm)?$)">
        Require all denied
    </FilesMatch>
</IfModule>