# Bloquear acceso a archivos sensibles (.sql, .zip, .env, .git, update_prod.php)
<FilesMatch "\.(sql|zip|env|git)$|^update_prod\.php$">
    Order allow,deny
    Deny from all
</FilesMatch>

# Bloquear acceso a directorios .git
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule ^\.git - [F,L]
</IfModule>