Меры безопасности сайта

1. Что сделано

Форма отправки заявки отключена, сайт не хранит имена и телефоны клиентов.
Настройка цен закрыта ключом доступа.
Папка storage закрыта от прямого просмотра через .htaccess.
В корневом .htaccess добавлены базовые защитные заголовки и запрет просмотра списка файлов.
Служебные файлы и JSON-файлы закрываются от прямого доступа правилами Apache.

Включить HTTPS/SSL для calc.zpkyz.ru.
Поменять CALC_ADMIN_KEY в config.php на сложный секретный ключ.
Удалить диагностические файлы health.html, health.php и debug.php после проверки.
Заполнить реальные LEGAL_OPERATOR_ADDRESS и LEGAL_OPERATOR_EMAIL в config.php.
Не загружать в публичную папку архивы, дампы базы, пароли и служебные документы.