Публичный веб-сайт в подпапке частного приложения ⇐ Apache

[Anonymous]

Мне интересно, какая архитектура лучше всего подходит для этого сценария.
У меня есть частное приложение, доступ к которому можно получить только через имя пользователя/пароль/mfa. В приложении есть раздел для управления общедоступным сайтом, т.е. настройки, страницы, сообщения и т. д. Думайте о Wordpress, но не о Wordpress.
Файлы общедоступного веб-сайта находятся в подпапке частного приложения и имеют свои собственные файлы htaccess, env и т. д. Когда пользователи делают изменения в содержимом обновляют файлы общедоступного веб-сайта в области частного приложения.
У меня есть настройка Docker для обслуживания как частного приложения, так и общедоступных веб-сайтов. Мне еще предстоит настроить прокси-сервер для маршрутизации доменов в контейнер записи.
Мой вопрос заключается в том, существует ли на общедоступном сайте какой-либо риск, связанный с тем, что пользователи смогут получить доступ к файлам в частное приложение, если общедоступный сайт находится внутри подпапки частного приложения?

Подробнее здесь: https://stackoverflow.com/questions/791 ... rivate-app