# Apache Güvenlik ve Yönlendirme Yapılandırması
Options -Indexes
ServerSignature Off

# cPanel PHP-FPM / FastCGI ortamında Authorization başlığını PHP'ye aktar
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
</IfModule>

# CORS ve Temel Güvenlik Başlıkları
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-XSS-Protection "1; mode=block"
    Header set X-Frame-Options "SAMEORIGIN"
</IfModule>

# Hassas dosyalara doğrudan web erişimini engelle
<FilesMatch "(config\.env|\.env|\.log|serviceAccount.*\.json)$">
    Order allow,deny
    Deny from all
</FilesMatch>
