Hint: По адресу hcl.arenet.ru/2016 можно увидеть непосредственно содержимое рабочего каталога веб-сервиса ;)
Тем не менее, сейчас начал задумываться о том, что серверную часть, возможно, тоже придется держать закрытой все время или некоторое ограниченное время (но это не значит, что доступ к кодам никто не получит, для ловли багов и поиска дыр код должен быть просмотрен заинтересованными участниками), т.к. это касается gpg и приватного ключа, который, собственно говоря, нельзя светить даже в таком месте, как git репозиторий.