Colocando as .jsf dentro do diretorio WEB-INF para garantir uma segurana minima.