Tengo una app hecha en Laravel solamente para consumir en REST pero como hago para que no quede público archivos y rutas sensibles como /storage o composer.json hasta el .env? Qué buenas practicas recomiendan, si .htaccess es buena idea o no, y también como quito public de la ruta?
Estoy aprendiendo sobre servidores y deploys, escucho consejos sobretodo de seguridad.
PD: Uso Elastic beanstalk para deploy