открытый env

У Laravel-приложений .env был доступен всему миру — самая частая ошибка шаред-хостинга

Причина: всё приложение сидело под веб-корнем; видимым должен быть только public/. Исправление в три шага — первая помощь через .htaccess, смена ключей, реструктуризация — затем профилактика процессом.