Add configuration to block access to hidden files in nginx

.cursorignore

@@ -0,0 +1,9 @@
+.env*
+*.pem
+*.key
+*.p12
+*.pfx
+*.crt
+*.cert
+credentials.*
+secrets.*

.cursorindexingignore

@@ -0,0 +1,9 @@
+.env*
+*.pem
+*.key
+*.p12
+*.pfx
+*.crt
+*.cert
+credentials.*
+secrets.*

nginx.conf

@@ -47,6 +47,12 @@ http {
             add_header Cache-Control "public";
         }
 
+        # Block access to hidden files (especially .git)
+        location ~ /\. {
+            deny all;
+            return 404;
+        }
+
         # Health check
         location = /api/health {
             proxy_pass http://outline;

scripts/.cursorignore

@@ -0,0 +1,9 @@
+.env*
+*.pem
+*.key
+*.p12
+*.pfx
+*.crt
+*.cert
+credentials.*
+secrets.*

scripts/.cursorindexingignore

@@ -0,0 +1,9 @@
+.env*
+*.pem
+*.key
+*.p12
+*.pfx
+*.crt
+*.cert
+credentials.*
+secrets.*