Options -Indexes
DirectoryIndex index.php

# Arquivos internos, de configuração e de instalação nunca são servidos pela web
<FilesMatch "^(config\.php|config\.local.*\.php|instalar_cli\.php|\.instalado|.*\.(sql|md|sha256|log))$">
  Require all denied
</FilesMatch>
RedirectMatch 403 ^/?(.*/)?(inc|banco|tests|tools)(/.*)?$

# Cabeçalhos de segurança básicos
<IfModule mod_headers.c>
  Header always set X-Content-Type-Options "nosniff"
  Header always set X-Frame-Options "SAMEORIGIN"
  Header always set Referrer-Policy "strict-origin-when-cross-origin"
</IfModule>
