# Verhindere direkten Zugriff auf config.php
<Files "config.php">
    Order Allow,Deny
    Deny from all
</Files>

# Verstecke sensible Dateien im Root
<FilesMatch "^(\.env|composer\.json|composer\.lock|\.git)">
    Order Allow,Deny
    Deny from all
</FilesMatch>