# Las dependencias de Composer solo se cargan por require_once desde PHP
# (no requieren acceso HTTP directo). Bloquear todo el directorio evita
# exponer versiones exactas de librerias (vendor/composer/installed.json)
# u otro codigo/fixtures de terceros.
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
    Order allow,deny
    Deny from all
</IfModule>
