Options -Indexes

# Bloqueia acesso direto a todos os diretórios (exceto public/)
RewriteEngine On
RewriteCond %{REQUEST_URI} !^/public/
RewriteRule ^(.*)$ public/$1 [L]

# Bloqueia arquivos sensíveis
<FilesMatch "\.(db|json|log|pid)$">
  Order Allow,Deny
  Deny from all
</FilesMatch>

# Bloqueia storage
RewriteRule ^storage/ - [F,L]
