Dica: aumentar a segurança do projeto com o .htaccess

Fala galera, tudo certo?

Como a gente já sabe, o arquivo .htaccess modifica as configurações do diretório onde ele é salvo e dos subdiretórios abaixo desse. Então vamos supor que você tenha uma pasta de includes no seu projeto que você quer que seja acessível apenas pelas funções include e require. A ideia é colocar um arquivo .htaccess nesse diretório com a instrução

Deny from All

Dessa forma se alguém tentar acessar diretamente os arquivos dessa pasta privada será retornado um erro 403, acesso negado.

E aí? Vocês tem alguma dica de segurança pra compartilhar? :)