Options -Indexes

# La capa MVC se carga mediante los puntos de entrada de la raíz; no debe
# exponerse como una ruta web directa.
<FilesMatch "\\.php$">
    Require all denied
</FilesMatch>
