composer.phar установлен в корне сети, это проблема безопасности?

Question

Я рассматриваю проект и обнаружил, что composer.phar установлен непосредственно в webroot. Это нормально или возможны проблемы с безопасностью?