最大のメリットは、アプリケーションにシークレット情報を直接保存する必要がなくなることです。従来、例えばデータベースにアクセスするためのパスワードの場合、パスワードをアプリケーションに保存しておき、データ処理をする場合にその情報を利用するという方法が一般的でした。この方法の場合、認証情報を更新する際にパスワードをアプリケーションに埋め込んでいる全ての箇所を更新する必要があり、認証情報更新のリスクもコストも高かったのです。そうなるとパスワードが長期の間更新されず、セキュリティ観点でみるとあまり良いとは言えません。

また、アプリケーションに認証情報を書くことでGitHubのようなバージョン管理ツールからパスワードを参照することが可能になってしまいます。リポジトリにアクセス権のある開発ベンダー会社等からセンシティブな情報がある本番DBに接続できるパスワードを参照できてしまったり、不慮の事故でリポジトリが公開されてしまった場合などに情報漏洩のリスクが発生してしまいます。