Ограничение методов для статического сайта

Применяйте ограничение методов только в статическом location. Nginx включает HEAD вместе с GET.

Команда или настройка

limit_except GET { deny all; }

Как проверить результат

Проверьте GET, HEAD и запрос POST к статику, а также маршруты приложения отдельно.