Los directorios, cuando no cuentan con un index (index.html o index,php, etc), muestran todo su contenido, lo que puede traducirse en un agujero de seguridad o al menos, una perdida de la privacidad de dicho contenido. En la mayoría de los casos es muy difícil estar pendientes de que todos los directorios cuenten con un archivo index, pero con una línea de código en el archivo .htaccess de nuestro sitio, podemos olvidarnos de este detalle:

Options All -Indexes

Con esto, el servidor se encargará de servir una página en blanco, en lugar de la lista de archivos.