Privilégio mínimo
Princípio de segurança: dê a cada usuário ou serviço exatamente o mínimo de acesso necessário para fazer o trabalho.
O usuário de banco de dados de uma aplicação web não deveria ser superusuário. A conta de serviço que lê logs não deveria conseguir alterar configurações. Limita o estrago quando algo é comprometido.