Ele torna o diretório invisível para todos os processos.

Ele remove todo o acesso de leitura necessário ao servidor web.

Ele impede o proprietário de gravar arquivos.

Qualquer usuário local pode criar, substituir ou remover entradas nesse diretório, enfraquecendo a integridade do conteúdo.