Mínimo privilegio
Principio de seguridad: dar a cada usuario o servicio exactamente el acceso mínimo necesario para hacer su trabajo.
El usuario de base de datos de una aplicación web no debería ser superusuario. La cuenta de servicio para los logs no debería poder tocar la configuración. Limita el daño cuando algo se ve comprometido.