# Esta carpeta NO debe ser el document root. El document root correcto es
# la subcarpeta "public". Si Apache llega aquí, se deniega todo acceso para
# no exponer .env, vendor/, storage/ ni el código.
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
    Order deny,allow
    Deny from all
</IfModule>
