Apache

Mantendo o .env fora da web pública em hospedagem compartilhada

A correção principal: corpo do app fora do docroot, só public/ exposto. Bloqueie o acesso com .htaccess primeiro, torne-o permanente reestruturando e então autoverifique. A visão deste site: isto não é o deslize de uma pessoa, mas um layout perigoso que virou padrão em todo o setor — corrija com processo, não com vigilância. bootstrap-redirect vence o symlink.