O listagem de diretório de seu Servidor Web pode tornar-se um problema de Segurança para o seu site, Desde então, expor publicamente a árvore de pastas e arquivos dos quais são compostos por seu web. Embora, de relance, Pode parecer que isto não é preocupante, Não é boa ideia que pessoas fora de seu site podem ficar a conhecer a árvore inteira de rotas e o acesso a diferentes arquivos em seu servidor.
O melhor escolha ES Disable o listagem de diretórios, e deixe-o Só nessas pastas em que considerou-se que o usuário é adequado para seu uso. Desta forma, Você tem controlado quais partes do seu sistema são visíveis para os usuários e que estão ocultos ao mesmo.
Fonte: https://professor-falken.com/pt/webmasters-y-seo/como-evitar-que-se-listen-los-archivos-y-directorios-de-tu-servidor-apache/