fix: block doc artifacts and add error templates

conf/.htaccess.sample

@@ -22,6 +22,13 @@ RewriteRule ^(includes|cache|docs|conf)/ - [F,L]
     Require all denied
 </FilesMatch>
 
+# Bloquer les artefacts de documentation à la racine web
+# (DEPLOY.adoc/html/pdf, README.adoc…) : ils divulguent le plan
+# d'infrastructure et ne doivent jamais être servis s'ils sont copiés
+# sur l'hébergement. [^/]+ = fichiers à la racine uniquement, les
+# éventuels .html légitimes en sous-répertoire restent servis.
+RewriteRule ^[^/]+\.(adoc|html|pdf)$ - [F,L,NC]
+
 # Empêcher l'exploration des répertoires
 Options -Indexes
 

conf/nginx.conf.sample

@@ -40,6 +40,16 @@ server {
         return 404;
     }
 
+    # Bloquer les artefacts de documentation à la racine web
+    # (DEPLOY.adoc/html/pdf, README.adoc…) : ils divulguent le plan
+    # d'infrastructure et ne doivent jamais être servis s'ils sont copiés
+    # sur l'hébergement. [^/]+ = fichiers à la racine uniquement, les
+    # éventuels .html légitimes en sous-répertoire restent servis.
+    location ~* ^/[^/]+\.(adoc|html|pdf)$ {
+        deny all;
+        return 404;
+    }
+
     # Bloquer l'accès aux fichiers cachés
     location ~ /\. {
         deny all;