Как спрятать папку vendor(в конкретном случае) и надо ли это делать?

Question

[littleguga]

Есть директория сайта(example.com)

/var/www/example:
     vendor/
     public/
     blabla/

В конфигах nginx, как root стоит /public/, но теперь нужно, чтобы по адресу /public/folder/(example.com/folder/) открывалось свое приложение со своей /vendor/.

Понятно, что первое, что приходит в голову -> изменить конфиг nginx и сделать алиас/rewrite на /var/www/folder/, но проблема в том, что такая /folder/ должна быть на большом количестве сайтов и лезть всем в конфиг как-то не очень.

Доп информация:
В папке /folder/ есть файл index.php, который и берет всё из своего /vendor/

Вопрос: стоит ли прятать в данном случае /folder/vendor/ или ничего страшного, что он будет доступен из веба?

Answer 1

[DevMan]

можете просто запретить доступ к этой дире через браузер и отдавать 403 ошибку.

Comments

[littleguga]

Я понимаю, но стоит ли так делать или опасаться в принципе нечего?

[DevMan]

littleguga:
если включить режим паранои, то директорию могут сканировать на наличие уязвимых пакетов.
происходит ли это на самом деле, я не в курсе.
закрываю доступ не из паранои, а по старой привычке "что не разрешено явно, то запрещено".